• # Je n'ai rien contre ton projet

    Posté par . En réponse à la dépêche Sortie de SMI 0.9.9y. Évalué à 5.

    Mais pourquoi faut il que les projets open source en php soient tous codés à la serpe ….

    // Vérifie si l'administrateur a été créé (si non, il est créé)
$conn = mysql_connect(DBHOST, DBUSER, DBPASS);
mysql_select_db(DBNAME);
$rech = "SELECT * FROM `" .TBPW. "` WHERE `pw_code` = '" .$admin_code. "'";
$rs = mysql_query($rech) or die(mysql_error());
if (mysql_num_rows($rs) == 0)

    Je ne sors que le plus flagrant dans l'index.php. Cela m'à pris à peu près 20 secondes (merci mon internet a 1.5 mo/s qui ne m'à pas trop fait souffrir les 70mo de l'appli..) à trouver.
    Dans les 10 fichiers que j'ai ouverts par la suite je n'ai vu qu'un empilement de galère à gérer, selon moi.

    C'est tellement dommage de voir tant d'efforts si mal exploité, car je n'en doute pas le service rendu est bien là…

    Histoire de rendre mon post utile, dans l'exemple qui suit ton code sent très mauvais,

    $codepl = @$_GET['pl'];
...
$rech = "SELECT * FROM `" .TBBARLOC. "` WHERE `barloc_codeperloc` = '$codepl' AND `barloc_codepdtloc` = '$codepdt'";

    Je n'ose même pas demander à l'auditoire locale comment éviter ce genre d'accidents.
    On va me sortir symfony+doctrine, et j'aurais encore plus la gerbe.

    fin bref. Bonne continuation, et tous mes encouragements tout de même.