PHP Formulaire d’inscription

php

<?php
// POURQUOI ? Empêcher l'injection de code malveillant et s'assurer de la validité des données
// SANS ÇA ? Un pirate pourrait injecter du JavaScript, du HTML malveillant ou des scripts PHP

// Fonction de nettoyage personnalisée
function nettoyer_donnee($donnee) {
    // trim() : supprime les espaces en début/fin
    // stripslashes() : supprime les antislashs ajoutés automatiquement
    // htmlspecialchars() : convertit les caractères spéciaux en entités HTML
    return htmlspecialchars(stripslashes(trim($donnee)));
}
?>

php

<?php
// Fonction de validation de longueur
function valider_longueur($donnee, $min, $max, $nom_champ) {
    $longueur = strlen($donnee);
    if ($longueur $min || $longueur > $max) {
        die("Erreur : Le champ '$nom_champ' doit contenir entre $min et $max caractères.");
    }
    return true;
}
?>

php

<?php
// Vérification de l'existence des champs obligatoires
$champs_obligatoires = ['nom_complet', 'email', 'mot_de_passe', 'confirmation_mot_de_passe', 'role', 'terms', 'form_id'];
foreach ($champs_obligatoires as $champ) {
    if (!isset($_POST[$champ]) || empty($_POST[$champ])) {
        die("Erreur : Le champ '$champ' est obligatoire.");
    }
}
?>

php

<?php
// Validation du nom complet
// POURQUOI ? Empêcher les noms trop courts ou trop longs qui pourraient casser la base de données
// EXEMPLE SANS ÇA : Quelqu'un pourrait entrer un nom de 10000 caractères et saturer votre stockage
valider_longueur($nom_complet, 2, 100, 'nom complet');
?>

php

<?php
// Validation de l'adresse email
// POURQUOI ? S'assurer que l'email est valide pour pouvoir contacter l'utilisateur
// SANS ÇA ? Des emails invalides comme "abc@" ou "test..@example" seraient acceptés
if (!filter_var($email, FILTER_VALIDATE_EMAIL)) {
    die('Erreur : Adresse email invalide.');
}
?>

php

<?php
// Validation du mot de passe
// POURQUOI ? S'assurer que le mot de passe est suffisamment sécurisé
// SANS ÇA ? Des mots de passe comme "123" seraient acceptés, facilitant le piratage
if (strlen($mot_de_passe) < 8) {
    die('Erreur : Le mot de passe doit contenir au moins 8 caractères.');
}

// Vérification que les mots de passe correspondent
// POURQUOI ? Éviter les erreurs de frappe qui empêcheraient l'utilisateur de se connecter
// SANS ÇA ? L'utilisateur pourrait créer un compte avec un mot de passe qu'il ne connaît pas
if ($mot_de_passe !== $confirmation_mot_de_passe) {
    die('Erreur : Les mots de passe ne correspondent pas.');
}
?>

php

<?php
// Validation du rôle (liste blanche)
// POURQUOI ? Empêcher l'injection de rôles non autorisés
// EXEMPLE D'ATTAQUE : Un pirate pourrait modifier le HTML et envoyer role="super_admin"
$roles_autorises = ['admin', 'editor', 'contributor'];
if (!in_array($role, $roles_autorises)) {
    die('Erreur : Rôle non autorisé.');
}
?>

php

<?php
// Validation du téléphone (si fourni)
// POURQUOI ? S'assurer que le format est correct pour éviter les erreurs
if (!empty($phone) && !preg_match('/^[0-9+\-\s\(\)]{8,20}$/', $phone)) {
    die('Erreur : Format de téléphone invalide.');
}
?>

php

<?php
// Validation du form_id (protection CSRF basique)
// POURQUOI ? Vérifier que la requête vient bien de notre formulaire
// SANS ÇA ? Des sites malveillants pourraient envoyer des données à notre formulaire
// registration_form_aleatoire est a remplacer par le token stocké en session $_SESSION['csrf_token']
if ($csrf !== 'registration_form_aleatoire') {
    die('Erreur : CSRF token invalide.');
}
?>