Q.C.M.

Si on ne met pas d'attribut action au formulaire, que va-t-il se passer ?

Quelle variable sera créée avec cette zone de texte
Code : HTML

1	<input type="text" name="ville" />

Quelle sera la variable créée, et quelle sera sa valeur, si on ne change pas le texte par défaut de la grosse zone de texte ci-dessous ?
Code : HTML

Tapez la news ici.

</textarea>

Quel est l'attribut à rajouter à une case à cocher pour qu'elle soit cochée par défaut ?

Quelle est la valeur d'une variable correspondant à une case à cocher cochée ?

Que va produire ce code HTML ?
Code : HTML

1	<input type="hidden" name="age" value="18" />

Que fait un visiteur qui tente d'exploiter une faille XSS ?

Quel est le nom de l'array qui contient des informations sur les fichiers envoyés via le formulaire ?

Les formulaires sont le moyen le plus pratique pour le visiteur de transmettre des informations à votre site. PHP est capable de récupérer les données saisies par vos visiteurs et de les traiter.
Les données envoyées via un formulaire se retrouvent dans un array $_POST.
De la même manière que pour les URL, il ne faut pas donner sa confiance absolue aux données que vous envoie l'utilisateur. Il pourrait très bien ne pas remplir tous les champs voire trafiquer le code HTML de la page pour supprimer ou ajouter des champs. Traitez les données avec vigilance.
Que ce soit pour des données issues de l'URL ($_GET) ou d'un formulaire ($_POST), il faut s'assurer qu'aucun texte qui vous est envoyé ne contient du HTML si celui-ci est destiné à être affiché sur une page. Sinon, vous ouvrez une faille appelée XSS qui peut être néfaste pour la sécurité de votre site.
Pour éviter la faille XSS, il suffit d'appliquer la fonction htmlspecialchars sur tous les textes envoyés par vos visiteurs que vous afficherez.
Les formulaires permettent d'envoyer des fichiers. On retrouve les informations sur les fichiers envoyés dans un array $_FILES. Leur traitement est cependant plus complexe.

Par mateo21 du site du zéro. Adapté par jean du LPH