connexion(); $bdd->escape($message); $bdd->escape($objet); $bdd->escape($pseudo); for($i = 0; $i < $nbutil; $i++){ $util = trim(htmlentities($utils[$i])); if (empty($util)) continue; $bdd->escape($util); if ($bdd->unique_query("SELECT pseudo FROM $table_user WHERE pseudo = '$util';")) { $pseudo = $queryUser["pseudo"]; $bdd->query("INSERT INTO $table_mail VALUES(NULL, '1', '$util', '$pseudo', '$objet', '$message', '$time');"); } else { $bdd->deconnexion(); $template->assign('message','Impossible de trouver l\'un des destinataire du message : '.$util); $template->assign('script',''); $template->assign('couleur','red'); $template->display('game/erreur.tpl'); exit; } } $bdd->deconnexion(); $template->assign('message','Votre message a été envoyé avec succès.'); $template->assign('script',''); $template->assign('couleur','green'); $template->display('game/erreur.tpl'); exit; } if (isset($_GET['d'])) $template->assign('destinataire', htmlentities($_GET['d'])); if (isset($_GET['o'])) $template->assign('objet', htmlentities($_GET['o'])); ?>