PHP

[PHP] créer une possibilté d'identification SQL/PHP

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] créer une possibilté d'identification SQL/PHP

loic_02800

Dehors les boulets :o

Salut a tous !

J'ai ce code :

Code :

<?php
/*on récupère les données ddu formulaire et on les stcoke dans les variables PHP_AUTH_USER et PHP_AUTH_PW*/
$PHP_AUTH_USER= $_POST["USER"];
$PHP_AUTH_PW= $_POST["PW"];
/*Là c'est ton code qui teste la valeur des variables auquel je n'ai pas touché*/
if (($PHP_AUTH_USER=="abcde" ) && ($PHP_AUTH_PW=="abc" )) {
echo "<HTML><BODY>";
echo "Vous etes maintenant identifié.\n";
echo "<a href="identification.php">ICI</a>";
echo "</BODY></HTML>";
} else {
echo "Login et/ou mot de passe inconnu.";
}
?>

je voudrait insérer un lien vers une page identification.php auquelle on arrive en cliquant sur le mot ICI
mais j'ai une erreur de type :
Parse error: syntax error, unexpected T_CONSTANT_ENCAPSED_STRING, expecting ',' or ';' in /mnt/136/sdc/8/a/dvdenstock/admin/pageauthentification.php on line 11

:??:

Message édité par loic_02800 le 13-12-2006 à 14:12:36

Publicité

skeye

la coloration syntaxique du forum montre très bien le problème.

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

Je m'explique

sans la ligne 11 , tout va bien, dès que je la mets, ca ne va plus
pourquoi ca ? c'est le PHP qui ne veux pas du html ?

skeye

tu as mal compris ma réponse. Regarde ta ligne 11 comme le forum l'affiche, le problème est tout bête.

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

merci de ton aide, mais justement l'erreur je ne la vois pas, et ca fais une heure que je suis dessus

skeye

m'enfin tu vois pas que identification.php est en noir, là? Donc pas dans une chaine de caractères, qui sont colorées en rouge par le forum? ça ne te donne pas un indice? [:petrus75]

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

si justement ca me donne la puce a l'oreil comme on dit, mais que faire, hahah ?

skeye

Faire en sorte de ne pas fermer la chaine de caractères php... [:dawa]
Donc soit échapper les guillemets qui font partie de la chaine, soit utiliser le simple ' comme délimiteur de chaine php.

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

putain je suis naze du slip

c'était tout con, mais je ne le savais pas, graCe a toi je vais pouvoir avancer tres vite sur cette page :jap:

un grand merci

Message cité 1 fois
Message édité par loic_02800 le 12-12-2006 à 16:10:05

FlorentG

Unité de Masse

loic_02800 a écrit :

putain je suis naze du slip

Sur ce coup-là, tu nous doit tous une bière [:dawa]

Publicité

skeye

hého pourquoi tous? Ya que moi qui l'ai aidé.

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

FlorentG m'a deja pas mal aidé dans le passé
et il n'y a pas si longtemps aussi

et c'est combien une bière virtuelle

loic_02800

Dehors les boulets :o

bon z'allez dire que je suis lourd mais bon

j'arrive a insérer des clients via un formulaire, la base enregistre bien les client dans la table correspondante, par contre je n'arrive a loguer ces fameux clients a partir de la base :

Code :

<? include("_connexion.php" ); ?>
<?php
// fonction de protection des donnees reçues
require('secure.php');
if ( ($nom = getvar(VARMODE_POST, 'nom', VARTYPE_STR, false) )
&& ( $pass = getvar(VARMODE_POST, 'pass', VARTYPE_STR, false) ) ) {
if ($requete = mysql_query('SELECT * FROM client WHERE nom like "'.$nom
.'" AND password="'.$pass.'"') ) {
if ($user = mysql_fetch_array($requete) ) {
// ouvrir la session
session_start();
// initialiser la session
session_unset();
// enregistrer les informations sur l'utilisateur, sauf son mot de passe
unset($user['password']);
$_SESSION = $user;
}
}
}
// rediriger vers la page appelante
header('location: '.$_SERVER['HTTP_REFERER']);
?>

c'est ou que ca va pas ?
edit, c'est ma tournée

Message édité par loic_02800 le 12-12-2006 à 18:16:40

flo850

moi je

c'est pas $_SESSION = $user;

mais $_SESSION['user'] = $user;

$_SESSION est un tableau associatif

et je te conseille de faire SELECT user FROM ... plutot que SELECT *

loic_02800

Dehors les boulets :o

merci flo

je test

loic_02800

Dehors les boulets :o

Code :

<? include("_connexion.php" ); ?>
<?php
// fonction de protection des donnees reçues
require('secure.php');
if ( ($nom = getvar(VARMODE_POST, 'nom', VARTYPE_STR, false) )
&& ( $pass = getvar(VARMODE_POST, 'pass', VARTYPE_STR, false) ) ) {
if ($requete = mysql_query('SELECT user FROM client WHERE nom like "'.$nom
.'" AND password="'.$pass.'"') ) {
if ($user = mysql_fetch_array($requete) ) {
// ouvrir la session
session_start();
// initialiser la session
session_unset();
// enregistrer les informations sur l'utilisateur, sauf son mot de passe
unset($user['password']);
$_SESSION['user'] = $user;
}
}
}
// rediriger vers la page appelante
header('location: '.$_SERVER['HTTP_REFERER']);
?>

tout se passe bien sauf la ligne 25 apparement, je pense que c'est la qu'on insere le lien vers la page des clients qui ont réussi a se loguer , car le $_SERVER['HTTP_REFERER']); me semble louche comme truc :??:

dnlilas

Attention : $_SERVER['HTTP_REFERER'] est très souvent vide, donc inexploitable.

Message cité 1 fois
Message édité par dnlilas le 12-12-2006 à 19:18:36

flo850

moi je

de toute maniere, tu affiche un espace et un saut de ligne ( entre le
<? include("_connexion.php" ); ?> et
<?php

donc tu ne peux plus envoyer de header

Message cité 1 fois

chani_t

From Dune

ra.. mais arrétez avec vos ouvertures et fermetures de balises... ouvrez la une fois pour toute et fermez la à la fin... pourquoi se rajouter des erreurs potentielles en faisant comme ça...

loic_02800

Dehors les boulets :o

dnlilas a écrit :

Attention : $_SERVER['HTTP_REFERER'] est très souvent vide, donc inexploitable.

donc avec cette ligne, je ne peux pas faire de renvoi vers une autre page ?

:jap:

loic_02800

Dehors les boulets :o

flo850 a écrit :

de toute maniere, tu affiche un espace et un saut de ligne ( entre le
<? include("_connexion.php" ); ?> et
<?php

donc tu ne peux plus envoyer de header

merci

loic_02800

Dehors les boulets :o

Code :

<?include("_connexion.php" );?>
<?php
// fonction de protection des donnees reçues
require('secure.php');
if ( ($nom = getvar(VARMODE_POST, 'nom', VARTYPE_STR, false) )
&& ( $password = getvar(VARMODE_POST, 'password', VARTYPE_STR, false) ) ) {
if ($requete = mysql_query('SELECT user FROM client WHERE nom like "'.$nom
.'" AND password="'.$password.'"') ) {
if ($user = mysql_fetch_array($requete) ) {
// ouvrir la session
session_start();
// initialiser la session
session_unset();
// enregistrer les informations sur l'utilisateur, sauf son mot de passe
unset($user['password']);
$_SESSION['user'] = $user;
}
}
}
// rediriger vers la page appelante
header('Location:http://dvdenstock.free.fr/admin.php');
?>

bon j'en ai marre je laisse tomber tant pis pour la ramasse

Message édité par loic_02800 le 13-12-2006 à 15:24:07

skeye

quel intérêt de mettre ton require tout seul dans son coin?

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

i don"t know :cry:

faut le virer ?

skeye

bah mets-le avec le reste, ça t'évitera l'espace qui fout en l'air ton header!

---------------
Can't buy what I want because it's free -

skeye

je parle de l'include, en fait, pas du require...

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

bas il me plait bien la ou il est

toutes mes pages l'appel comme ca

Message cité 1 fois

chani_t

From Dune

..... :heink: ... ba ça me plais bien de mettre des $ partout alors je le fais.... :sarcastic:

quand on te dis de faire des modif, fait les, c'est pas pour t'em$$$$der, c'est pour t'aider....

c'est marrant cette façon de faire... créer un fichier html et inclure du php dedans... alors que finalement c'est un fichier php qui fait du code html... j'avoue ne pas comprendre l'intérêt, si ce n'est embrouiller le monde...

loic_02800

Dehors les boulets :o

désolé si vous n'arrivez pas a suivre, c'est normal, je suis une bille , un vrai n00b

bien sur que vous voulez m'aider et c'est tres sympa, par contre si je ne fais pas les modifs c'est parce que je ne vois pas ou les faire en fait

FlorentG

Unité de Masse

loic_02800 a écrit :

bas il me plait bien la ou il est

toutes mes pages l'appel comme ca

On te dit juste, au lieu de faire :

Code :

<? include("_connexion.php" );?>
<?php
// fonction de protection des donnees reçues
require('secure.php');
...

Faire :

Code :

<?php
require '_connexion.php';
// fonction de protection des donnees reçues
require 'secure.php';
...

Ca t'évitera des erreurs. Et essaye d'avoir un code consistant, tu mélanges tout : short open tags (<? un coup, <?php un autre), include et require (mieux vaut foutre require tout le temps), etc.

Message cité 1 fois

loic_02800

Dehors les boulets :o

FlorentG a écrit :

On te dit juste, au lieu de faire :

Code :

<? include("_connexion.php" );?>
<?php
// fonction de protection des donnees reçues
require('secure.php');
...

Faire :

Code :

<?php
require '_connexion.php';
// fonction de protection des donnees reçues
require 'secure.php';
...

Ca t'évitera des erreurs. Et essaye d'avoir un code consistant, tu mélanges tout : short open tags (<? un coup, <?php un autre), include et require (mieux vaut foutre require tout le temps), etc.

un vrai gentleman

merci , je ne vous embete plus avec mes code a deux balles
d'ailleurs je commence a me rendre compte que y' rien de clair, c'est que ca rentre

merci a tous
:jap:

skeye

bah ça sert à rien à part foutre en l'air ton header()... [:dawa]

---------------
Can't buy what I want because it's free -

loic_02800

Dehors les boulets :o

et bas voila, j'arrivais pas a trouver pkoi ca me semblais bizar ce header, voila qui est reglé

nORKy

Grmmph...

Pour être plus précis, si je ne me trompe pas, entre le ?> et le <?php il y a un saut de ligne. Qui sera donc envoyé... on connait la suite..

Publicité

FORUM HardWare.fr

Programmation

PHP

[PHP] créer une possibilté d'identification SQL/PHP

Sujets relatifs
[PL/SQL] Aide sur un like	[PHP/MySQL] Questions de sécurité
[PHP][résolu] date, le mois n'apparait pas toujours!	[PHP/MySQL] compter nombre requetes SQL ?
[SQL] Petit coup de main dans une requête svp!	[résolu] film le plus loué SQL
[PHP/MySQL][résolu] Images dans un BLOB -> <img src="...">	creer des tables et tester des requetes?
code source fonctions PHP
Plus de sujets relatifs à : [PHP] créer une possibilté d'identification SQL/PHP

Page générée en 0.130 secondes