PHP

Acces à la partie membre de mon site

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Acces à la partie membre de mon site

karinou

Reuuuh les gens!!
Encore et toujours moi... Un jour, faudrait que je pense à arreter la prog j'y comprend vraiment rien.
Bon donc je suis en train de faire un site Intranet et la je suis en train de bosser sur le connexion à la partie admin, j'ai donc une page avec un formulaire qui me renvoi vers une page pageauthentification.php, dont voici le code :

Code :

<?php
session_start();
include(dirname(__FILE__).'/include/connexion.php');
echo '
<h1>[ CONNEXION ]</h1><br /><br />';
$PHP_AUTH_USER= $_POST["login"];
$PHP_AUTH_PW= $_POST["password"];
$query = "SELECT idUtil, loginUtil, passUtil FROM utilisateur";
$result = mysql_query($query);
while ($row = mysql_fetch_row){
$idU = $row[0];
$login = $row[1];
$pass = $row[2];
if (($PHP_AUTH_USER==$login) && ($PHP_AUTH_PW==$pass)) {
$member = $idU;
session_register('member');
redirect('indexAdmin.php','Votre identification sur le site Intranet s\'est séroulée avec succès',3);
}
}
redirect('identification.php','Votre identifiant ou votre mot de passe n\'est pas valide',2);
include(dirname(__FILE__).'/include/deconnexion.php');
?>

J'ai une table contenant les infos sur mes utilisateurs. Pour l'instant, je n'ai pas crypté le mot de passe donc tout est en clair, c'est normal, ne vous inquietez pas.
Donc la mon soucis est que je dois avoir un soucis de boucle quelque part, car lors de la véris de mon login/identifiant la page charge un bon moment puis j'ai ce joli message : Fatal error: Maximum execution time of 30 seconds exceeded in /var/www/html/Intranet/admin/pageauthentification.php on line 19
Mais qu'est ce qui ne vas pas dans ma page????????????

HELP, I need somebody, HELP :hello:

Publicité

micfont999

Simplement Moi

T'en aurai pas oublié un bout??

Code :

$query = "SELECT idUtil, loginUtil, passUtil FROM utilisateur";
$result = mysql_query($query);
while ($row = mysql_fetch_row($result)){

Je parle du $result dans le fetch_row

Message édité par micfont999 le 17-06-2005 à 15:18:04

karinou

siiiiiiiiiiiiii je venais reposter pour m'excuser de ma connerie, amis ta été plus rapide que moi rooh je suis vraiment une grosse boulette!! Vraiment désolée du dérangement

micfont999

Simplement Moi

karinou a écrit :

siiiiiiiiiiiiii je venais reposter pour m'excuser de ma connerie, amis ta été plus rapide que moi rooh je suis vraiment une grosse boulette!! Vraiment désolée du dérangement

MDR pas grave, c'est en faisant des boulette qu'on deviens boulettier.. :sweat: lol j'aurais pas détourné un peu la phrase la?? :whistle:

Surfoo

Ça va ? ok.

Euh pourquoi tu ne fais pas un SELECT FROM WHERE au lieu de regarder dans toute ta table ?

Exemple :
$query = "
SELECT idUtil, loginUtil, passUtil
FROM utilisateur
WHERE loginUtil=$_POST["login"] AND passUtil=$_POST["password"]";

C'est quand même beaucoup moins lourd et plus simple...

A toi de revoir la suite du code avec cette requête

karinou

Par contre, juste un truc, comment faire pour arreter le programme et la lecture de la base des qu'il a trouvé un login et un mot de passe connu. style un break ou un stop, ya quoi en php pour faire ca???

micfont999

Simplement Moi

Après ton test si c'est bon,
exit;

Message édité par micfont999 le 17-06-2005 à 15:22:01

karinou

Surfoo a écrit :

Ha bah voila une solution qui viens repondre à la question que je viens de poser.
Merci beaucoup

Surfoo

Ça va ? ok.

micfont999 a écrit :

Après ton test si c'est bon,
exit;

Non.

exit; arête entièrement le script PHP.
Il faut utiliser break;

micfont999

Simplement Moi

Surfoo a écrit :

Non.

exit; arête entièrement le script PHP.
Il faut utiliser break;

Autant pour moi , désolé j'avais mal interpreté la question, merki d'avoir repris mon erreur.. :hello:

Publicité

karinou

Par contre, j'ai encore un probleme, oui oui, ca doit encore etre un truc a la con pour vous mais moi j'ai trop de mal :

J'ai donc ma page pageauthentification.php vue plus haut!
Cette page renvoie vers une page indexAdmin.php pour l'instant ne contenant que :

Code :

<?php
session_start();
include(dirname(__FILE__).'/include/connexion.php');
if ($member == 2) {
echo' connectéééééééééééééééééééééé';
}
else {
echo 'Il faut être identifié pour accéder à cette section';
}
include(dirname(__FILE__).'/include/deconnexion.php');
?>

Le soucis est que je dois transmette sur chaque page ma variable $member, or je ne peux pas l'ecrire comme ca, vu que le member est different a chaque identifiant. Est ce qe je peux transmettre juste ma variable $member graca a un GET, mon identification est elle encore sécurisée??

FlorentG

Euh... Les variables de sessions, t'as déjà regardé ?

micfont999

Simplement Moi

FlorentG a écrit :

Euh... Les variables de sessions, t'as déjà regardé ?

Surfoo

Ça va ? ok.

Variables de sessions, cookies... Tu as le choix

karinou

Heuuu oui.... et justement c'est ca mon probleme.... :$:$
j'ai essayé d'appliquer mais apparement, j'ai pas du comprendre grand chose, un coup de pousse??

Surfoo

Ça va ? ok.

*pousse karinou*

micfont999

Simplement Moi

karinou a écrit :

Heuuu oui.... et justement c'est ca mon probleme.... :$:$
j'ai essayé d'appliquer mais apparement, j'ai pas du comprendre grand chose, un coup de pousse??

Tu veux qu'on fasse le code à ta place.. ^^
http://www.phpcs.com/code.aspx?ID=23628 (désolé pour la pub d'un autre site hein)

karinou

roooooooooh J'ai jamasi demandé a ce que vous me fassiez mon code!!!
C'est juste que j'ai du me lire les paragraphes sur les variables de session depuis le debut de l'aprem environ 5/6 fois et que j'ai pas compris grand chose desoléee

Surfoo

Ça va ? ok.

http://phpdebutant.org/article69.php

Tu devrais y arriver avec ça et en faisant concretement les exemples proposés.

karinou

Bon bah, je suis vraiment désolée mais j arrive vraiment pas

Code :

<?php
session_start();
include(dirname(__FILE__).'/include/connexion.php');
echo '
<h1>[ CONNEXION ]</h1><br /><br />';
$loginOK = false; // cf Astuce
// On n'effectue les traitement qu'à la condition que
// les informations aient été effectivement postées
if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) ) {
$loginU = trim ($_POST['login']);
extract($_POST); // je vous renvoie à la doc de cette fonction
// On va chercher le mot de passe afférent à ce login
$sql = "SELECT idUtil, passUtil, emailUtil FROM utilisateur WHERE loginUtil = '$loginU'";
$req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
// On vérifie que l'utilisateur existe bien
if (mysql_num_rows($req) > 0) {
$data = mysql_fetch_assoc($req);
// On vérifie que son mot de passe est correct
if ($password == $data['mdp']) {
$loginOK = true;
}
}
}
// Si le login a été validé on met les données en sessions
if ($loginOK) {
$_SESSION['idUtil'] = $data['idUtil'];
$_SESSION['emailUtil'] = $data['emailUtil'];
$_SESSION['loginUtil'] = $data['loginUtil'];
redirect('indexAdmin.php','Votre identification sur le site Intranet s\'est séroulée avec succès',3);
}
else {
echo 'Une erreur est survenue, veuillez réessayer !';
redirect('identification.php','Votre identifiant ou votre mot de passe n\'est pas valide',2);
}
include(dirname(__FILE__).'/include/deconnexion.php');
?>

Message édité par karinou le 17-06-2005 à 16:07:30

FlorentG

T'arrive pas à quoi ?

Surfoo

Ça va ? ok.

En 15min tu as le temps de tout comprendre convenablement ?

Recommence et relit bien tout.
Et ne fais pas de copier coller de code, ré ecris le tu apprendras bien mieux (même si c'est chiant au début)

va voir sur nexen pour une explication détaillée des fonctions aussi.

Surfoo

Ça va ? ok.

euh :

$data['mdp']

ya pas 'mdp' dans la rêquete...

FlorentG

Ouais, ne soit pas pressée comme ça, il faut faire les choses calmement, et bien les comprendre, sinon bonjour la catastrophe...

karinou

Bah je comprend pas ce qu'on transmet dans les vraiables de session la par exemple dans le lien que m'a passé surfoo je ne comprend pas on ne transmet pas le login!!

Je me suis tappée des sites qui parlaient des sessions et des espaces admin tout l'aprem, je pete un cable la, c'est vraiment du chinois pour moi tout ca, et puis en plus de ca personne n'a réussit a me resoudre mon probleme de checkbox quelques posts plus bas! donc la je me retrouve bloquée des 2 cotés sniff sniff!! Dans 45 minutes, je debauche je reprendrais cette daube à tete reposée lundi matin!!
Merci quand meme les gens et bon we!!!!

Message édité par karinou le 17-06-2005 à 16:18:30

karinou

Surfoo a écrit :

euh :

$data['mdp']

ya pas 'mdp' dans la rêquete...

C'est quoi ce tableau $data[], on y est moi a l'interieur? je ne comprend pas pkoi il faut mettre un tableau dans une variable de session, si j'ai un peu suivi les variables de session contiennent les infos d'un utilisaeur donc pkoi un tableau pour un variable!! :??: :??: :??:

FlorentG

Tu mélanges tout
Regarde :

$data = mysql_fetch_assoc($req);

C'est juste un fetch_assoc de la requête pour trouver le mot de passe dans la base...

karinou

et ca c'est quoi alors???

Code :

// Si le login a été validé on met les données en sessions
if ($loginOK) {
$_SESSION['idUtil'] = $data['idUtil'];
$_SESSION['emailUtil'] = $data['emailUtil'];
$_SESSION['loginUtil'] = $data['loginUtil'];

Message édité par karinou le 17-06-2005 à 16:21:42

FlorentG

Ben il reprend des machins de la ligne qui correspond au mot de passe et les fout dans des variables de session. Il a donc une table avec plusieurs champs : id, email, login et mot de passe. Bref, hésite pas à tout lire

karinou

bon bah cette conversation me fait deprimer sur ma nullité dans le domaine, j'ai toujours pas compris ce que c'etait ce data[], mais pas grave t'embette pas je verrai ca lundi!
En tout cas merci beaucoup de te prendre la tete pour essayer de me faire capter cette affaire bon we

FlorentG

Il fait une requête sur la base de donnée. Il récupère les données d'un utilisateur, qu'il stocke dans $data !
C'est la ligne :

$data = mysql_fetch_assoc($req);

Sachant que mysql_fetch_assoc retourne un tableau. Donc dans $data, il a tout ses champs avec les valeurs associées. Et toutes ces valeurs, il les recopie dans le tableau de session

karinou

Bonjour les gens,
J'ai refait mon identification, elle fonctionne, je souhaiterai maintenant un peu l'optimiser et savoir si elle est sécurisée ou pas!
J'ai une partie qui ne me plait pas trop dans la page indexAdmin.php, isEmpty est une fonction permettant de savoir si la variable est vide ou pas. Une facon de voir si un personne est identifiée ou pas avant d'acceder à une page de l'admin est de vérifier si les variables de session sont vides ou pas. Il doit certainement y avoir mieux!!J'attend vos conseils!
La page de formulaire : identification.php

Code :

<?php
include(dirname(__FILE__).'/include/connexion.php');
echo '
<h1>[ CONNEXION ]</h1><br /><br />
<form action="pageauthentification.php" method=post> <p style={text-align:"center";>
Identifiant :
<input type="text" name="login" size="20" maxlength="40"><br /><br />
Mot de passe :
<input type="password" name="password" size="20" maxlength="40"><br /><br /><br /><br />
<a href="" class="lien"> J\'ai oublié mon mot de passe?</a> <br /><br /><br /><br />
<input type="submit" value="Connexion >>"></p>
</form>';
include(dirname(__FILE__).'/include/deconnexion.php');
?>

Pouvez vous me dire si ma connexion est bien sécurisée, qu'est ce que je peux améliorer??

Merci par avance, karine

La page de vérification : pageauthentification.php

Code :

<?php
session_start();
include(dirname(__FILE__).'/include/connexion.php');
echo '
<h1>[ CONNEXION ]</h1><br /><br />';
$loginOK = false; // cf Astuce
// On n'effectue les traitement qu'à la condition que
// les informations aient été effectivement postées
if ( isset($_POST) && (!isEmpty($_POST['login'])) && (!isEmpty($_POST['password'])) ) {
$loginU = trim ($_POST['login']);
extract($_POST); // je vous renvoie à la doc de cette fonction
// On va chercher le mot de passe afférent à ce login
$sql = "SELECT idUtil, loginUtil, passUtil, emailUtil FROM utilisateur WHERE loginUtil = '$loginU'";
$req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
// On vérifie que l'utilisateur existe bien
if (mysql_num_rows($req) > 0) {
$data = mysql_fetch_assoc($req);
// On vérifie que son mot de passe est correct
if ($password == $data['passUtil']) {
$loginOK = true;
}
}
}
// Si le login a été validé on met les données en sessions
if ($loginOK) {
$_SESSION['idUtil'] = $data['idUtil'];
$_SESSION['emailUtil'] = $data['emailUtil'];
$_SESSION['loginUtil'] = $data['loginUtil'];
redirect('indexAdmin.php','Votre identification sur le site Intranet s\'est déroulée avec succès',3);
}
else {
echo 'Une erreur est survenue, veuillez réessayer !';
redirect('identification.php','Votre identifiant ou votre mot de passe n\'est pas valide',2);
}
include(dirname(__FILE__).'/include/deconnexion.php');

et enfin la page d'acceuil affichée une fois la connexion faite, indexAdmin.php:

Code :

<?php
session_start();
include(dirname(__FILE__).'/include/connexion.php');
$idU = $_SESSION['idUtil'];
$emailU = $_SESSION['emailUtil'];
$loginU = $_SESSION['loginUtil'];
echo 'id U '.$idU.' mail : '.$emailU.' login : '.$loginU;
if (!(isEmpty($idU)) || !(isEmpty($emailU)) || !(isEmpty($loginU))){
echo' connectéééééééééééééééééééééé';
}
else {
echo 'Il faut être identifié pour accéder à cette section';
}
include(dirname(__FILE__).'/include/deconnexion.php');
?>

Message édité par karinou le 20-06-2005 à 10:15:04

karinou

Alors svp personne ne peut dire xi mon identification est coorecte ou pas?

Publicité

FORUM HardWare.fr

Programmation

PHP

Acces à la partie membre de mon site

Sujets relatifs
Violation d'accès à l'adresse ...	Problème chargement menu en .swf sur site en php
questions sur la réalisation d'un site commercial	[html/css] Preparation de site
Importer site tomcat sous Eclipse	cherche layout php pour site assez simple...
Voir le php d'un site??	[C++]Existe t-il une fonction récupérant une partie d'un string?
creer un site marchand	Probléme jai du mal mon site et mon forum
Plus de sujets relatifs à : Acces à la partie membre de mon site

Page générée en 0.068 secondes