PHP

Formulaire de login OK en local mais pas sur le net ? (pb de sessions)

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Formulaire de login OK en local mais pas sur le net ? (pb de sessions)

reptile17

Bonjour,

J'hésitais à poster dans la rubrique SQL mais je pense que PHP est + approprié vu que je n'ai pas d'erreurs SQL.

J'ai réalisé un petit formulaire de login, tout ce qu'il y a de plus basique (identifiant/mot de passe).
- Si le login est incorrect, un message approprié s'affiche ;
- Si le login est correct mais le mot de passe est incorrect, un autre message approprié s'affiche.
- Si tout est correct, le formulaire est remplacé par autre chose.

En local avec WAMP, tout roule impeccablement bien. Les messages d'erreur s'affichent, tout comme ce qui doit remplacer le formulaire lorsque l'identification est réussie.
En revanche, lorsque je teste sur un serveur en ligne (il s'agit d'un compte perso chez OVH), que le login ou le mot de passe soient corrects ou pas, aucun message d'erreur ne s'affiche et rien ne remplace le formulaire ! Tout se déroule comme si je n'avais strictement rien tapé dans les champs de saisie !

Je ne sais pas où chercher. Quelque chose m'aurait-il échappé ? Auriez-vous des idées ? J'ai bien essayé de rajouter un délai dans l'exécution du code PHP une fois les identifiant/mot de passe vérifié, au cas où il y ait un problème de latence mais rien n'y fait !

Merci !

Message édité par reptile17 le 20-07-2010 à 21:19:51

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

Publicité

aspirateur

Tu peux nous mettre ton code ?

Message cité 1 fois

rufo

Pas me confondre avec Lycos!

le formulaire est-il envoyé à la bonne url? Essayes d'afficher les msg d'erreurs de la BD par ex.

Message cité 1 fois

---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta

Dj YeLL

$question = $to_be || !$to_be;

aspirateur a écrit :

Tu peux nous mettre ton code ?

---------------
Gamertag: CoteBlack YeLL

Dj YeLL

$question = $to_be || !$to_be;

rufo a écrit :

le formulaire est-il envoyé à la bonne url? Essayes d'afficher les msg d'erreurs de la BD par ex.

Vu que son formulaire se ré-affiche, je suppose que c'est la même page...

---------------
Gamertag: CoteBlack YeLL

omega2

Vu les symptômes, je parierais sur un truc du genre "utilisation de $var" au lieu de "$_POST['var']".

rufo

Pas me confondre avec Lycos!

ah oui tiens, regardes la valeur de REGISTER_GLOBALS, si elle est pas à "on" ou "off".

reptile17

bonjour,

le formulaire est situé sur la partie droite (inc.right.php) de la page principale, et est remplacé par l'affichage de l'heure (inc.interface.php) si l'identification est OK.

inc.right.php

Code :

<?php
if(isset($_SESSION['login']))
include_once('client/inc.interface.php');
else{
include_once('client/inc.login.form.php');
}
?>

inc.login.form.php

Code :

<form action="client/login.php" method="post" id="formLogin">
<fieldset>
<legend>identification</legend>
<?php
if(isset($_SESSION['error'])){
echo '<div class="error">'.$_SESSION['error'].'</div>';
unset($_SESSION['error']);
}
?>
<label for="login">login:</label> <input type="text" id="login" name="login" size="20" /><br />
<label for="pass">pass:</label> <input type="password" id="pass" name="pass" size="20" /><br />
<input type="hidden" name="from" value="<?php echo $_SERVER['REQUEST_URI']; ?>" />
<input type="submit" value="ok" />
</fieldset>
</form>

Code :

<?php
session_start();
include_once("../groovy/db.php" );
$from = $_POST["from"];
$login = htmlspecialchars($_POST["login"]);
$pass = htmlspecialchars($_POST["pass"]);
mysql_connect($DB_host, $DB_login, $DB_pass) or die(mysql_error());
mysql_select_db($DB_db) or die(mysql_error());
$result = mysql_query("select * from users where login='$login'" ) or die(mysql_error());
if(mysql_num_rows($result) < 1)
$_SESSION['error'] = "login erroné!";
else{
$res = mysql_fetch_array($result);
$truePass = $res['pass'];
if(md5($pass) == $truePass){
$_SESSION['login'] = $login;
$_SESSION['firstName'] = $res['firstName'];
$_SESSION['lastName'] = $res['lastName'];
}
else
$_SESSION['error'] = "pass erroné!";
}
mysql_close();
header("Location: ".$from);
?>

J'ai vérifié est register_globals est bien à ON. En local avec wampserver, tout fonctionne comme sur des roulettes...

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

stealth35

il devrait etre sur "off"

rufo

Pas me confondre avec Lycos!

Sur un serveur bien configuré, register_globals devrait être à "off"

Publicité

reptile17

Ok merci, je viens en effet de voir que de son côté Wamp était sur off

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

rufo

Pas me confondre avec Lycos!

cela dit, vu ton code, je vois aps de lien de cause à effet avec register_globals...

reptile17

En effet, je viens de le passer à OFF et c'est pareil.
Je pense que c'est bien quelque chose d'autre, car quand j'essaie d'accéder au PHPMyAdmin d'OVH, login et pass corrects bien entendu, je suis déloggué ou/ai énormément de mal à me connecter, et ce quelque soit le navigateur.

De plus je viens de remarquer quelque chose avec mon site... Je rentre un login erroné, le navigateur me ramène sur la page principale sans me mettre de message d'erreur. J'attends un peu, genre 1 minute, je fais F5 pour rafraîchir la page et là le message d'erreur s'affiche.
De même si je rentre un login/pass correct, je valide, le formulaire s'affiche toujours, j'attends et je rafraîchis et je me retrouve loggué...
Il y aurait donc du lag quelque part ?

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

stealth35

t'as bien ton niveau d'erreur au maximum ?

reptile17

Comment ça ? Qu'est-ce ?

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

stealth35

le display_errors a "on" et le error_reporting a "E_ALL | E_STRICT" ou "-1" ou "32767"

reptile17

display_errors est à stdout et error_reporting à 6135.
je ne semble pas pouvoir modifier ces variables là... (hébergement OVH perso)

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

stealth35

pas grave au début de ton script tu fais

Code :

error_reporting(E_ALL | E_STRICT);

reptile17

rien à signaler

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

stealth35

eneleve ton header("Location: ".$from);

et fais un var_dump($_SESSION); a la place

reptile17

Je viens de modifier le titre, en effet je viens de me rendre compte qu'il s'agit d'un problème en rapport avec $_SESSION.

Du coup j'ai refait un autre formulaire ce qu'il y a de plus simple :

test.php

Code :

<?php
session_start();
?>
<html>
<head>
<title>test</title>
</head>
<body>
<form action="test2.php" method="post">
<input type="text" name="champ"/>
<input type="submit"/>
</form>
<p>
<?php
echo "<p>";
var_dump($_SESSION);
echo "</p>";
?>
</p>
</body>
</html>

et test2.php

Code :

<?php
session_start();
$val = htmlspecialchars($_POST['champ']);
if(!empty($val))
$_SESSION['val'] = $val;
header("Location: test.php" );
?>

Rien de bien sorcier, juste une variable qui est censée être placée dans $_SESSION.
En faisant fonctionner ces 2 fichiers en remplaçant header(...) par var_dump($_SESSION), on voit bien que la variable est bien récupérée et bien placée dans $_SESSION.
Mais si on laisse header() à la place, et que ça redirige vers test.php (où il y a un var_dump($_SESSION) également), la variable n'est pas sauvée en session. Par contre si on attend et qu'on rafraîchit la page, elle peut apparaître. Et en rentrant à nouveau une autre valeur dans le champ, même chose, et là en + si on rafraîchit on a une alternance entre la première valeur, rien, et la seconde valeur.
C'est assez ubuesque... j'y perds mon latin.

La démo ici : http://www.rsick.com/test.php (hébergé chez OVH), si vous voulez voir par vous-mêmes... si vous voulez que je remplace header() par var_dump() dans test2.php faites-le moi savoir, mais ça n'apporte rien de spécial, la variable est bien récupérée dans le formulaire, et APPAREMMENT bien stockée dans la session............

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

l0g4n

Expert en tout :o

Et si t'affichait $val tout en haut de la page ( echo $val; ) histoire d'être sur de ce qu'il y a dans ta variable ??

---------------
Fort et motivé. Sauf parfois.

reptile17

je viens de tester et $val contient bien ce qu'il faut

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

Profil supprimé

j'ai essayé et ça fonctionne très bien

reptile17

en effet je viens de tester avec la connexion du téléphone en 3G, ça a l'air de fonctionner... je ne comprends plus grand chose !

---------------
« It's time to kick ass and chew bubble gum. And I'm all outta gum. » --Duke Nukem

Publicité

FORUM HardWare.fr

Programmation

PHP

Formulaire de login OK en local mais pas sur le net ? (pb de sessions)

Sujets relatifs
[Access] Appliquer filtre à un sous formulaire situé dans un onglet	formulaire OUTLOOK
session cases à cocher - formulaire	[VBA] Formulaire continu avec un recordset
vérifier les champs d'un formulaire contact	Création formulaire de recherche très simple depuis données excel
Pourquoi ce formulaire n'est-il pas testé ?	Macro pour formulaire
sécurité formulaire	Problème formulaire de contact / envoi mail
Plus de sujets relatifs à : Formulaire de login OK en local mais pas sur le net ? (pb de sessions)

Page générée en 0.060 secondes