Comportement de serveur non affiché dans le panneau des comportements de serveurs

Question

Bonsoir,
Je dispose d'une page développée en PHP - MySql qui contient un formulaire d'ajout de données en base. Lors de la création de la page, le comportement de serveur d'insertion de données était bien affiché dans le panneau des comportements mais plus maintenant. Or, j'ai besoin de faire évoluer le formulaire.
Voici ma page :
<?php
session_start();
// PROTECTION PAGE INSERTIO PAR QUESTION REPONSE PAGE CANDIDATSECURITE.PHP ; SI SESSION VALIDATION EGAL OK CEST BON SINON ON RENVOI A LA PAGE DACCUEIL
if ( !isset( $_SESSION['valideUser'] ) ) {
    // ON QUITTE LA PAGE CAR MAUVAISE REPONSE DONNEE
    header('Location: Candidatsecurite.php');
    exit;
?>
<?php require_once('../Connections/XAMPP.php'); ?>
<?php
if (!function_exists("GetSQLValueString")) {
function GetSQLValueString($theValue, $theType, $theDefinedValue = "", $theNotDefinedValue = "")
  if (PHP_VERSION < 6) {
    $theValue = get_magic_quotes_gpc() ? stripslashes($theValue) : $theValue;
  $theValue = function_exists("mysql_real_escape_string") ? mysql_real_escape_string($theValue) : mysql_escape_string($theValue);
  switch ($theType) {
    case "text":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;   
    case "long":
    case "int":
      $theValue = ($theValue != "") ? intval($theValue) : "NULL";
      break;
    case "double":
      $theValue = ($theValue != "") ? doubleval($theValue) : "NULL";
      break;
    case "date":
      $theValue = ($theValue != "") ? "'" . $theValue . "'" : "NULL";
      break;
    case "defined":
      $theValue = ($theValue != "") ? $theDefinedValue : $theNotDefinedValue;
      break;
  return $theValue;
$editFormAction = $_SERVER['PHP_SELF'];
if (isset($_SERVER['QUERY_STRING'])) {
  $editFormAction .= "?" . htmlentities($_SERVER['QUERY_STRING']);
// on défini la variable du message derreur
$ERR_Validation = "";
// INSERTION FONCTION DETECTION INJECTION SQL DANS CHAMPS FORMULARE
include ("../includes/securite/DETECTION_INJECTION_SQL.php");
if ((isset($_POST["MM_insert"])) && ($_POST["MM_insert"] == "DevenirCandidat") ) {
    // PROTECTION ANTI INJECTION SQL
    $Protect_nom = Detection_InjectionSQL ( $_POST['nom'] );
    $Protect_prenom = Detection_InjectionSQL ( $_POST['prenom'] );
    $Protect_email = Detection_InjectionSQL ( $_POST['email'] );
    $Protect_telephone = Detection_InjectionSQL ( $_POST['telephone'] );
    $Protect_poste = Detection_InjectionSQL ( $_POST['poste'] );
    $Protect_departementRecherche = Detection_InjectionSQL ( $_POST['departementRecherche'] );
    $Protect_cursus = Detection_InjectionSQL ( $_POST['cursus'] );
    $Protect_competences = Detection_InjectionSQL ( $_POST['competences'] );
    $Protect_experiences = Detection_InjectionSQL ( $_POST['experiences'] );
    $Protect_motivations = Detection_InjectionSQL ( $_POST['motivations'] );
    if ( $Protect_nom == 0 && $Protect_prenom == 0 && $Protect_telephone == 0 && $Protect_poste == 0 && $Protect_email == 0 && $Protect_departementRecherche == 0 && $Protect_cursus == 0 && $Protect_competences == 0 && $Protect_experiences == 0 && $Protect_motivations == 0 ) {
    // CONTROLE AVANCE DES CHAMPS DU FORMULAIRE
    //####################################3###
    // recuperation du champs email
    $emailAcontroler = $_POST['email'];
    // on determine le point et larobase a trouve dans lemail
    $arobase   = '@';
    $point = ".";
    // si on trouve ces deux elements? on contrinu linsertion
    $detection_arobase = strstr( $emailAcontroler, $arobase );
    $detection_point = strstr( $emailAcontroler, $point );
    // PROTECTION EMAIL 1 DETECTION AROBASE
    if ( $detection_arobase != "" ) {
    // DETECTION EMAIL 2 DETECTION POINT
    if ( $detection_point != "" ) {
    // DETECTION CNCORDANCE EMAIL ET EMAIL CONFIRM
    if ( $_POST['email'] == $_POST['emailConfirm'] ) {
    // CONTROLE SELECT DEPARTEMENT
    if ( $_POST['departementRecherche'] != 0 ) {
    mysql_select_db($database_XAMPP, $XAMPP);
  $insertSQL = sprintf("INSERT INTO candidats (nomCandidat, prenomCandidat, emailCandidat, telCandidat, posteCandidat, departementRecherche, cursusCandidat, competencesCandidat, experiencesCandidat, motivationsCandidat) VALUES (%s, %s, %s, %s, %s, %s, %s, %s, %s, %s)",
                       GetSQLValueString($_POST['nom'], "text"),
                       GetSQLValueString($_POST['prenom'], "text"),
                       GetSQLValueString($_POST['email'], "text"),
                       GetSQLValueString($_POST['telephone'], "text"),
                       GetSQLValueString($_POST['poste'], "text"),
                       GetSQLValueString($_POST['departementRecherche'], "int"),
                       GetSQLValueString($_POST['cursus'], "text"),
                       GetSQLValueString($_POST['competences'], "text"),
                       GetSQLValueString($_POST['experiences'], "text"),
                       GetSQLValueString($_POST['motivations'], "text"));
  mysql_select_db($database_XAMPP, $XAMPP);
  $Result1 = mysql_query($insertSQL, $XAMPP) or die(mysql_error());
  $insertGoTo = "CandidatInscriptionAttValidation.php";
  if (isset($_SERVER['QUERY_STRING'])) {
    $insertGoTo .= (strpos($insertGoTo, '?')) ? "&" : "?";
    $insertGoTo .= $_SERVER['QUERY_STRING'];
  header(sprintf("Location: %s", $insertGoTo));
// sinon on indique les erreurs
// SINON LE SELECT DEPARTEMENT NA PAS ETE RENSEIGNE
} else {
    $ERR_Validation = "Une ou plusieurs erreur(s) détecté(es):
                         <ul>
                        <li>Un département doit être renseigné afin que les
                        recruteurs puissent sélectionner votre profil.</li>
                        </ul>";
// ERREUR NON CONCORDANCE EMAILS
} else {
     $ERR_Validation = "Une ou plusieurs erreur(s) détecté(es):
                         <ul>
                        <li>Adresse de confirmation non conforme.</li>
                        </ul>";
// ERREUR POINT MAIL
} else {
    $ERR_Validation = "Une ou plusieurs erreur(s) détecté(es):
                        <ul>
                        <li>Adresse email non conforme</li>
                        </ul>";
// ERREUR AROBASE
} else {
    $ERR_Validation = "Une ou plusieurs erreur(s) détecté(es):
                            <ul>
                            <li>Adresse email non conforme.</li>
                            </ul>";
// FIN IF DETECTION INJECTION SQL
} else {
    $ERR_Validation = "Une ou plusieurs erreur(s) détecté(es):
                        <ul>
                        <li>Des expressions SQL ont été détecté dans le formulaire. Pour garantir la sécurité de vos informations, merci de retirer les instructions SQL présentent dans les champs du formulaire.</li>
                        </ul>";
// FIN IF FORM LANCE
mysql_select_db($database_XAMPP, $XAMPP);
$query_DEPARTEMENTS = "SELECT * FROM departement ORDER BY departement_nom ASC";
$DEPARTEMENTS = mysql_query($query_DEPARTEMENTS, $XAMPP) or die(mysql_error());
$row_DEPARTEMENTS = mysql_fetch_assoc($DEPARTEMENTS);
$totalRows_DEPARTEMENTS = mysql_num_rows($DEPARTEMENTS);
?>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html><!-- InstanceBegin template="/Templates/JOBSTemplateSansBoites.dwt" codeOutsideHTMLIsLocked="false" -->
  <head>
  <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  <meta name="generator" content="PSPad editor, www.pspad.com">
  <!-- InstanceBeginEditable name="doctitle" -->
  <title>Déposer un CV IT</title>
  <!-- InstanceEndEditable -->
  <link type="text/css" rel="stylesheet" href="../includes/style/stylesheet.css" />
    <link rel="icon" type="image/png" href="../includes/images/favicon.png" />
  <!-- InstanceParam name="FOOTER" type="boolean" value="true" -->
  <!-- InstanceParam name="RECHERCHEOFFRE" type="boolean" value="true" -->
  <!-- InstanceParam name="DEPOTCV" type="boolean" value="true" -->
  <!-- InstanceParam name="HIGHTLIGHT" type="boolean" value="true" -->
  <!-- InstanceBeginEditable name="head" -->
  <script type="text/javascript">
function MM_validateForm() { //v4.0
  if (document.getElementById){
    var i,p,q,nm,test,num,min,max,errors='',args=MM_validateForm.arguments;
    for (i=0; i<(args.length-2); i+=3) { test=args[i+2]; val=document.getElementById(args[i]);
      if (val) { nm=val.name; if ((val=val.value)!="") {
        if (test.indexOf('isEmail')!=-1) { p=val.indexOf('@');
          if (p<1 || p==(val.length-1)) errors+='- '+nm+' must contain an e-mail address.\n';
        } else if (test!='R') { num = parseFloat(val);
          if (isNaN(val)) errors+='- '+nm+' must contain a number.\n';
          if (test.indexOf('inRange') != -1) { p=test.indexOf(':');
            min=test.substring(8,p); max=test.substring(p+1);
            if (num<min || max<num) errors+='- '+nm+' must contain a number between '+min+' and '+max+'.\n';
      } } } else if (test.charAt(0) == 'R') errors += '- '+nm+' is required.\n'; }
    } if (errors) alert('The following error(s) occurred:\n'+errors);
    document.MM_returnValue = (errors == '');
  </script>
  <!-- InstanceEndEditable -->
  <!-- InstanceParam name="contentprincipal" type="boolean" value="true" -->
  </head>
  <body>
<div class="container">
<div id="menu">
      <a href="CandidatInscription.php">Devenir Candidat</a>   
    </div>
  <div id="header">
    <h1><span><a href="#">Emploi informatique IT</a></span></h1>
  </div>
</div>
  <!-- DIV DE RECHERCHE DOFFRES -->
  <div id="hightlight">
  <ul>
      <li><a href="../offres-emploi.php">Recherche emploi IT</a></li>
    <li><a href="#">Soci&eacute;t&eacute;s IT</a></li>
    <li><a href="#"> Les m&eacute;tiers</a></li>
    <li><a href="#">Recrutement</a></li>
  </ul>
  </div>
  <div class="container">
  <div id="wrapper">
    <div id="content"><!-- InstanceBeginEditable name="EditRegion5" -->
      <h3>D&eacute;poser un CV IT</h3>
      <p>Vous d&eacute;tennez des comp&eacute;tences dans l'un des domaines de IT et vous &ecirc;tes &agrave; la recherche d'un emploi IT ? JOBS-Informatique.com propose de mettre &agrave; disposition des recruteurs votre CV.</p>
      <?php
      // AFFICHAGE ERREUR SI IL Y EN A UNE OU PLUSIEURS
      if ( $ERR_Validation != "" ) {
          echo "<p style=\"background:red;
                             color:white;
                           border-radius: 8px;
                           padding:5px;\">".$ERR_Validation."</p>";
      ?>
      <form action="<?php echo $editFormAction; ?>" method="POST" name="DevenirCandidat" id="DevenirCandidat">
        <span style="float:left; width:49%;">
          <p>
            <label for="email">Email:</label>
            <input name="email" type="text" required="required" id="email" value="<?php if (isset($_POST['email']) ) echo $_POST['email']; ?>">
          </p>
          <p>
          <label for="emailConfirm">Email Confirmation:</label>
            <input name="emailConfirm" type="text" required="required" id="emailConfirm" value="<?php if (isset($_POST['emailConfirm']) ) echo $_POST['emailConfirm']; ?>">
          </p>
        <p>
            <label for="nom">Votre Nom:</label>
          <input name="nom" type="text" required id="nom" value="<?php if (isset($_POST['nom']) ) echo $_POST['nom']; ?>">
          </p>
          <p>
            <label for="telephone">Tel:</label>
            <input name="telephone" type="text" required id="telephone" value="<?php if (isset($_POST['telephone']) ) echo $_POST['telephone']; ?>">
          </p>
          <p>
            <label for="cursus">Votre cursus:</label>
            <textarea name="cursus" cols="45" rows="5" required id="cursus"><?php if (isset($_POST['cursus']) ) echo $_POST['cursus']; ?></textarea>
          </p>
          <p>
            <label for="competences">Vos comp&eacute;tences:</label>
            <textarea name="competences" cols="45" rows="5" required id="competences"><?php if (isset($_POST['competences']) ) echo $_POST['competences']; ?></textarea>
          </p>
          </span>
          <span style="float:right; width:49%;">
          <p>
            <label for="poste">Poste recherch&eacute;:</label>
            <input name="poste" type="text" required id="poste" value="<?php if (isset($_POST['poste']) ) echo $_POST['poste']; ?>">
          </p>
          <p>
            <label for="prenom">Votre Pr&eacute;nom:</label>
            <input name="prenom" type="text" required id="prenom" value="<?php if (isset($_POST['prenom']) ) echo $_POST['prenom']; ?>">
          </p>
          <p>
            <label for="departementRecherche">D&eacute;partement recherch&eacute;:</label>
            <select name="departementRecherche" required id="departementRecherche">
              <option value="0" <?php if (!(strcmp(0, 0))) {echo "selected=\"selected\"";} ?>>Choisir</option>
              <?php
do { 
?>
              <option value="<?php echo $row_DEPARTEMENTS['departement_id']?>"<?php if (!(strcmp($row_DEPARTEMENTS['departement_id'], 0))) {echo "selected=\"selected\"";} ?>><?php echo $row_DEPARTEMENTS['departement_nom']?></option>
              <?php
} while ($row_DEPARTEMENTS = mysql_fetch_assoc($DEPARTEMENTS));
  $rows = mysql_num_rows($DEPARTEMENTS);
  if($rows > 0) {
      mysql_data_seek($DEPARTEMENTS, 0);
      $row_DEPARTEMENTS = mysql_fetch_assoc($DEPARTEMENTS);
?>
            </select>
          </p>
          <p>
            <label for="age">Age :</label> <input name="age" type="text" id="age" size="5" maxlength="2">
          </p>
          <p>
            <label for="experiences">Vos exp&eacute;riences:</label>
            <textarea name="experiences" cols="45" rows="5" required id="experiences"><?php if (isset($_POST['cursus']) ) echo $_POST['experiences']; ?></textarea>
          </p>
          <p>
            <label for="motivations">Vos motivations:</label>
            <textarea name="motivations" cols="45" rows="5" required id="motivations"><?php if (isset($_POST['motivations']) ) echo $_POST['motivations']; ?></textarea>
          </p>
        </span>
        <p style="clear:both;">Vous avez un droit de mofication et de suppression sur les donn&eacute;es ins&eacute;r&eacute;es par le biais du pr&eacute;sent formulaire. Vous acceptez que JOBS-Informatique.com fournisse vos informations personnelles &agrave; des entreprises qui recherchent &agrave; recruter du personnel qualifi&eacute;.</p>
            <p>
            <input name="submit" type="submit" id="submit" value="Envoyer">
          </p>
          <input type="hidden" name="MM_insert" value="DevenirCandidat">
          </p>
      </form>
    <!-- InstanceEndEditable -->
    <!-- FIN ZONE REDIRECTIONS CANDIDATS -->
     </div>
  </div>
  <div id="navigation">
    <p><strong>MENU</strong></p>
    <ul>
      <li><a href="">Emploi informatique</a></li>
      <li><a href="">IT recrutement</a></li>
    </ul>
  </div>
  <div id="information">
   </div>
  <div id="footer"><!-- InstanceBeginEditable name="EditRegion1" -->FOOTER<!-- InstanceEndEditable -->
  </div>
</div>
  </body>
<!-- InstanceEnd --></html>
<?php
mysql_free_result($DEPARTEMENTS);
?>

Answer 1

Bonjour,
Après avoir effectué des tests sur mon formulaire d'insertion de données sur une nouvelle page créée à cet effet, j'ai trouvé d'où vient le bug.
En effet, lorsque l'on rajoute des contrôles serveur sur la valeur des champs du formulaire entre IF MM_INSERT et le début de la requête sql, le comportement d'insertion de données disparaît immédiatement du panneau des comportement avec impossibilité de rétablir la situation en retirant ces éléments de contrôle.
Mais du coup, comment faire davantage de contrôle serveur sur le formulaire avant insertion des données ?
Merci