Dans cette séance de TP vous allez faire un exercice sur la validation de formulaires.
Dans le répertoire r213 que vous avez déjà créé, ajoutez un répertoire nommé r213-tp4 pour sauvegarder les exercices de cette séance (TP #4).
Dans ce répertoire r213-tp4, créez un répertoire appelé exo1 pour le premier exercice, exo2 pour le deuxième, etc. Vos exercices ne seront pas corrigés si vous ne respectez pas ces instructions.
À la fin de la séance, vous devez compresser (en format ZIP ou RAR) le répertoire r213-tp4 avec tous vos exercices et le soumettre sur AMeTICE.
Seuls les exercices marqués avec une étoile (*) seront évalués. La date limite pour rendre vos exercices est visible sur AMeTICE, et aucun travail ne sera accepté après. Le corrigé sera affiché après l'évaluation des exercices.
Dans cet exercice on va traiter un formulaire avec une adresse e-mail.
Dans un fichier appelé index.html, faites un formulaire avec un champ d'adresse électronique.
Dans un fichier PHP appelé validation.php vous devez vérifier que c'est une adresse électronique d'Aix Marseille Université, c'est-à-dire qu'elle finit par « @univ-amu.fr » ou par « @etu.univ-amu.fr ». Pour cela, vous aurez besoin de la fonction substr() [doc].
Si c'est bon, affichez un message de réussite. Sinon, affichez un message d'erreur et un lien vers le formulaire
La fonction substr() (substring) permet d'extraire la fin d'une chaîne de caractères. Par exemple :
<?php
$chaine = 'mon numéro étudiant est g21085675';
$souschaine = substr($chaine, -9); // extraire les 9 derniers caractères
echo $souschaine; // affiche « g21085675 »
?>Dans cet exercice vous allez faire un formulaire simple, le valider, et afficher les données entrées de façon sécurisée.
Dans un fichier appelé index.html, faites un formulaire avec trois champs :
<input type="text">) pour un nom
<input type="email">)
<textarea>) pour un message
Ajoutez des libellés à chaque champ avec la balise <label>.
Dans un fichier PHP appelé validation.php, vous devez vérifier que les données entrées sont correctes :
strlen() [doc]Si toutes les trois conditions sont validées, affichez-les sous la forme suivante :
<!DOCTYPE html>
<html lang="fr">
<head>
<meta charset="utf-8">
<title>R213</title>
</head>
<body>
<h1>TP #4 / Exo 2</h1>
<p>
<a href="mailto:bidule@gmail.com">Carlito</a> a dit : <q>Ils sont de retour. Simple, efficace et très beau je trouve.</q>
</p>
</body>
</html>Si au moins une des conditions n'est pas validée, affichez un seul message d'erreur approprié (nom beaucoup trop court ou trop long, message trop long) et un lien vers la page avec le formulaire.
Dans cet exercice vous allez modifier l'exercice 2 pour faire un traitement légèrement différent.
S'il y a des erreurs dans les données du formulaire, il faut les afficher toutes, avec le lien vers le formulaire.
De plus, pour sécuriser votre page web, vous allez utilise la fonction htmlspecialchars() [doc] avant d'afficher les données du formulaire. Vérifiez que ça marche en rentrant le message suivant dans le formulaire : <script>for(let i=0;;i++) alert("Error ("+i+")");</script>.
Le code HTML des deux pages web doit être valide pour W3C Markup Validation Service.
Notez que si vous avez bien sécurisé votre formulaire, le script précédent ne devrait avoir aucun effet sur votre page web. Essayez de voir ce qui se passe sinon.