Rien de particulier avec Thélia, qui utilise les fonctions de base de PHP pour causer à mySQL.

L'exemple de base avec mySQL, si l'on suppose que la connexion avec la base de données a été créée aupravant:

   $query = "select * from une_table where une_condition='une valeur'";
 
   $result = mysql_query($query);

   while ($result && $row = mysql_fetch_array($result))
   {
       // faire quelque chose avec $row['nom_de_colonne']
   }

Il existe sur le Net des tutos biens faits sur le SQL en général, les spécificités SQL de mySQL, et l'utilisation de mySQL avec PHP.

Dernière modification par roadster31 (04-02-2010 17:55:56)

Pour les problèmes de sécurité, je ne sais pas si il t'a dit ca pour te mettre en garde en manipulant bien les requêtes ou si c'est pour te mettre en garde contre thelia.

Quoi qu'il en soit, je vais pas te mentir il y a à l'heure à actuel un XSS qu'on est en train de corriger et la correction sera mis à disposition rapidement. (Bon ca reste du XSS... mais c'est toujours mieux sans).

Concernant les injections, pour l'instant pas d'écho de notre côté, mais on va pas attendre qu'un exploit soit publié pour changer quelque chose, donc on va mettre en place des outils pour faciliter les manipulations des variables (get, post ou autre) pour le développement des plugins. On a commencé à travailler dessus, si vous voulez voir ce qu'on a fait c'est dispo sur le svn et courant février on s'organise un session de travail avec yoan ou on ne fera que du Thelia.

Mais je te rassure on ne fait pas les requêtes comme l'exemple que tu nous a donné, sinon c'est sur que dans cet exemple une injection est tout à fait possible.

Aussi, mysql_real_escape_string n'est pas une fonction magique qui enlèvera les problèmes d'injection. Pour ca je ne connais qu'une seule solution utiliser la PDO (et on va y venir sur Thelia) et les requêtes préparés.

oui pas de soucis tu peux m'envoyer tout ca je suis curieux de voir ce qu'il a pu trouver

Merci

c'était en spam

RE

Je lui ai montré comment se font les requêtes avec thélia et j'attend sa réponse.
Que j'apporterais bien sur.

tu as eu raison. On regardera de notre côté mais à première vu je ne vois rien. Je te tiens au courant quand j'aurais regardé avec plus de précisions.