Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
687 connectés 

  FORUM HardWare.fr
  Programmation
  PHP

  se connecter à la base sans des bons login & password

 
 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

se connecter à la base sans des bons login & password

n°2178628
elabadiabd​elmoula
Posté le 04-03-2013 à 16:15:20  profilanswer
 

salut tout le monde, svp j'ai besoin d'aide:
 
j'ai crée sur mon site web un espace membres: les utilisateurs doivent s'inscrire tout d'abord, puis se connecter pour pouvoir consulter ma base & y modifier les données...
 
le probleme est que, j'ai testé & j'ai trouvé qu'on peut se connecter sans donner le bon login & mot de pase! pire on se connecte sans meme introduire rien (ni non utilisateur ni mot de passe)...
 
je vous donne les codes des mes pages pour m'aider à y trouver l'erreur & rectifier ce probleme...
1ère page: membres.php:

Code :
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
  3.     <head>
  4.         <title>membres</title>
  5.         <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  6.     </head>
  7.     <body>   
  8.         </br>
  9.         </br>
  10.         <p><center><font size="+2" color="#0000FF">Cette page est réservée EXCLUSIVEMENT au personnel de la TRF tozeur.</font></center></p>
  11.         </br>
  12.         </br>
  13.         </br>
  14. <center><h2>Déjà inscrit:<br />
  15. <a href = "connexion.php">Connectez-vous ici:</a></h2></center>
  16.         </br>
  17.         </br>
  18.         </br>
  20. <center><h2>Nouveau membre:<br />
  21. <a href="inscription.php">inscrivez-vous ici:</a></h2></center>
  22. <p>
  24. <br />
  25. <br />
  26. <br />
  27. <center>
  28. <a href="index.html"><h2 color="red">Retour à l'index</h2></a>
  29. <br />
  30. <br />
  31. <br />
  32. <a href="visiteur.html"><h2 color="green">Visiteur</h2></a>
  33. </center>
  34. </p>
  36. </body>
  37. </html>


2ème page: inscription.php:

Code :
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
  3.     <head>
  4.         <title>inscription</title>
  5.         <meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
  6.     </head>
  7.     <body>
  8.         <?php
  9. // Indique le bon format des entêtes (par défaut apache risque de les envoyer au standard ISO-8859-1)
  10. header('Content-type: text/html; charset=UTF-8');
  12. /* Création d'une fonction - utilisée dans la récupération des variables - qui teste la configuration get_magic_quotes_gpc du serveur.
  13. Si oui, supprime avec la fonction stripslashes les antislashes "\" insérés dans les chaines de caractère des variables gpc (GET, POST, COOKIE) */
  14. function Verif_magicquotes ($chaine)
  15. {
  16. if (get_magic_quotes_gpc()) $chaine = stripslashes($chaine);
  18. return $chaine;
  19. }
  21. // Initialisation du message de réponse
  22. $message = null;
  25. // Si le formulaire est envoyé
  26. if (isset($_POST['cnrps']))
  27. {
  29.     /* Récupération des variables issues du formulaire
  30.     Teste l'existence les données post en vérifiant qu'elles existent, qu'elles sont non vides et non composées uniquement d'espaces.
  31.     (Ce dernier point est facultatif et l'on pourrait se passer d'utiliser la fonction trim())
  32.     En cas de succès, on applique notre fonction Verif_magicquotes pour (éventuellement) nettoyer la variable */
  33.     $cnrps = (isset($_POST['cnrps']) && trim($_POST['cnrps']) != '')? Verif_magicquotes($_POST['cnrps']) : null;
  34.     $pass = (isset($_POST['pass']) && trim($_POST['pass']) != '')? Verif_magicquotes($_POST['pass']) : null;
  35.    
  37.     // Si $cnrps et $pass différents de null
  38.     if(isset($cnrps,$pass))
  39.     {
  40.          /* Connexion au serveur : dans cet exemple, en local sur le serveur d'évaluation
  41.          A MODIFIER avec vos valeurs */
  42.          $hostname = "HOST";
  43.          $database = "DATABASE";
  44.          $username = "ROOT";
  45.          $password = "XXXXX";
  46.    
  47.          $connection = mysql_connect($hostname, $username, $password) or die(mysql_error());
  49.          // Connexion à la base
  50.          mysql_select_db($database, $connection);
  51.    
  52.          // Indique à mySql de travailler en UTF-8 (par défaut mySql risque de travailler au standard ISO-8859-1)
  53.          mysql_query("SET NAMES 'utf8'" );
  54.    
  55.          // Préparation des données pour les requêtes à l'aide de la fonction mysql_real_escape_string
  56.          $nom = mysql_real_escape_string($cnrps);
  57.          $password = mysql_real_escape_string(sha1($pass));
  58.    
  59.    
  60.          // Requête pour compter le nombre d'enregistrements répondant à la clause : champ du cnrps de la table = cnrps posté dans le formulaire
  61.          $requete = "SELECT count(*) as nb FROM membres WHERE cnrps = '".$nom."'";
  62.    
  63.          // Exécution de la requête
  64.          $req_exec = mysql_query($requete) or die(mysql_error());
  65.    
  66.          // Création du tableau associatif du résultat
  67.          $resultat = mysql_fetch_assoc($req_exec);
  68.    
  70.          // nb est le nom de l'allias associé à count(*) et retourne le résultat de la requête dans le tableau $resultat;
  71.          if (isset($resultat['nb']) && $resultat['nb'] == 0)
  72.          // Résultat du comptage = 0 pour ce cnrps, on peut donc l'enregistrer
  73.          {
  74.              // Pour enregistrer la date actuelle (date/heure/minutes/secondes) on peut utiliser directement la fonction mysql : NOW()
  75.              $insertion = "INSERT INTO membres(cnrps,pass,date) VALUES('".$nom."', '".$password."', NOW())";
  76.          
  77.              // Exécution de la requête d'insertion
  78.              $inser_exec = mysql_query($insertion) or die(mysql_error());
  79.        
  80.              /* Si l'insertion s'est faite correctement (une requête d'insertion retourne "true" en cas de succès, je peux donc utiliser
  81.              l'opérateur de comparaison strict '==='  c.f. http://fr.php.net/manual/fr/language.op ... arison.php) */
  82.              if ($inser_exec === true)
  83.              {
  84.                  /* Démarre la session et enregistre le cnrps dans la variable de session $_SESSION['login']
  85.                  qui donne au visiteur la possibilité de se connecter.  */
  86.                  session_start();
  87.                  $_SESSION['login'] = $cnrps;
  88.            
  89.                  // A MODIFIER Remplacer le '#' par l'adresse de votre page de destination, sinon ce lien indique la page actuelle.
  90.                  $message = 'Votre inscription est enregistrée. <a href = "connexion.php">Cliquez ici pour vous connecter</a>';
  91.              } 
  92.          }
  93.          else
  94.          {   // Le cnrps est déjà utilisé
  95.              $message = 'Ce identifiant unique est déjà utilisé, changez-le.';
  96.          }
  97.     }
  98.     else
  99.     {    // Au moins un des deux champs "cnrps" ou "mot de passe" n'a pas été rempli
  100.          $message = 'Les champs "identifiant unique" et "Mot de passe" doivent être remplis.';
  101.     }
  102. }
  103. ?>
  104. <br />
  105. <center><h2>Nouveau membre: <br />
  106. Inscrivez-vous ici:</h2></center>
  107. <br />
  109. <style type="text/css">
  110. <!--
  111. body, p, h1,form, input {
  112. margin:0;
  113. padding:0;
  114. }
  115. body {
  116. background-color:#CCFFFF
  117. }
  118. #inscription {
  119. width:420px;
  120. background:#99CCFF;
  121. margin:20px auto;
  122. font-family: Arial, Helvetica, sans-serif;
  123. font-size:1em;
  124. border:2px solid #333333;
  125. }
  126. #inscription h1 {
  127. text-align:center;
  128. font-size:1.2em;
  129. background:#333333;
  130. padding-bottom:5px;
  131. margin-bottom:15px;
  132. color:#00FFFF;
  133. letter-spacing:0.05em;
  134. }
  135. #inscription p {
  136. padding-top:15px;
  137. padding-right:50px;
  138. text-align:center;
  139. }
  140. #inscription input {
  141. margin-left:30px;
  142. width:150px;
  143. }
  144. #inscription #valider {
  145. width:155px;
  146. font-size:0.8em;
  147. }
  148. #inscription #message {
  149. height:27px;
  150. font-size:0.7em;
  151. font-weight:bold;
  152. text-align:center;
  153. padding:10px 0 0 0;
  154. }
  155. -->
  156. </style>
  158. <body>
  159. <center>
  160. <div id = "inscription">
  161.     <form action = "inscription.php" method = "post">
  162.     <h1>INSCRIPTION</h1>
  163.     <p><label for = "cnrps">Votre Identifiant unique :</label><input type = "text" name = "cnrps" id = "cnrps" /></p>
  164.     <p><label for = "pass">Votre mot de passe :</label><input type = "password" name = "pass" id = "pass" /></p>
  165.     <p><label for = "confpass">Confirmer le mot de passe :</label><input type = "password" name = "confpass" id = "confpass" /></p>
  166.     <p><input type = "submit" value = "Envoyer" id = "valider" /></p>
  167.     </form>
  168.     <p id = "message">
  169.     <?php if(isset($message)) echo $message ?></p>
  170. </div>
  171. </center>
  172. <p>
  174. <br />
  175. <br />
  176. <br />
  177. <center>
  178. <a href="index.html"><h2 color="red">Retour à l'index</h2></a>
  179. <br />
  180. <br />
  181. <br />
  182. <a href="visiteur.html"><h2 color="green">Visiteur</h2></a>
  183. </center>
  184. </p>
  186. </body>
  187. </html>


3ème page: connexion.php:

Code :
  1. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
  2. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
  3. <head>
  4. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
  5. <title>Connexion</title>
  6. <br />
  7. <center><h2>Déjà inscrit:<br />
  8. Connectez-vous ici:</h2></center>
  9. <br />
  11. <?php
  12. // Indique le bon format des entêtes (par défaut apache risque de les envoyer au standard ISO-8859-1)
  13. header('Content-type: text/html; charset=UTF-8');
  15. /* Création d'une fonction - utilisée dans la récupération des variables - qui teste la configuration get_magic_quotes_gpc du serveur.
  16. Si oui, supprime avec la fonction stripslashes les antislashes "\" insérés dans les chaines de caractère des variables gpc (GET, POST, COOKIE) */
  17. function Verif_magicquotes ($chaine)
  18. {
  19. if (get_magic_quotes_gpc()) $chaine = stripslashes($chaine);
  21. return $chaine;
  22. }
  24. // Initialisation du message de réponse
  25. $message = null;
  28. // Si le formulaire est envoyé
  29. if (isset($_POST['cnrps']))
  30. {
  32.     /* Récupération des variables issues du formulaire
  33.     Teste l'existence les données post en vérifiant qu'elles existent, qu'elles sont non vides et non composées uniquement d'espaces.
  34.     (Ce dernier point est facultatif et l'on pourrait se passer d'utiliser la fonction trim())
  35.     En cas de succès, on applique notre fonction Verif_magicquotes pour (éventuellement) nettoyer la variable */
  36.     $cnrps = (isset($_POST['cnrps']) && trim($_POST['cnrps']) != '')? Verif_magicquotes($_POST['cnrps']) : null;
  37.     $pass = (isset($_POST['pass']) && trim($_POST['pass']) != '')? Verif_magicquotes($_POST['pass']) : null;
  38.    
  40.     // Si $cnrps et $pass différents de null
  41.     if(isset($cnrps,$pass))
  42.     {
  43.          /* Connexion au serveur : dans cet exemple, en local sur le serveur d'évaluation
  44.          A MODIFIER avec vos valeurs */
  45.          $hostname = "HOST";
  46.          $database = "DATABASE";
  47.          $username = "ROOT";
  48.          $password = "XXXXX";
  49.    
  50.          $connection = mysql_connect($hostname, $username, $password) or die(mysql_error());
  52.          // Connexion à la base
  53.          mysql_select_db($database, $connection);
  54.    
  55.          // Indique à mySql de travailler en UTF-8 (par défaut mySql risque de travailler au standard ISO-8859-1)
  56.          mysql_query("SET NAMES 'utf8'" );
  57.    
  58.          // Préparation des données pour les requêtes à l'aide de la fonction mysql_real_escape_string
  59.          $nom = mysql_real_escape_string($cnrps);
  60.          $password = mysql_real_escape_string(sha1($pass));
  61.    
  62.    
  63.          /* Requête pour récupérer les enregistrements répondant à la clause :
  64.          champ du cnrps et champ du mdp de la table = cnrps et mdp postés dans le formulaire*/
  65.         $requete = "SELECT * FROM membres WHERE cnrps = '".$nom."' AND pass = '".$password."'";
  66.    
  67.          // Exécution de la requête
  68.          $req_exec = mysql_query($requete) or die(mysql_error());
  69.    
  70.          // Création du tableau associatif du résultat
  71.          $resultat = mysql_fetch_assoc($req_exec);
  73.          // Les valeurs (si elles existent) sont retournées dans le tableau $resultat;
  74.          if (isset($resultat['cnrps'],$resultat['pass']))
  75.                {
  76.                  /* Démarre la session et enregistre le cnrps dans la variable de session $_SESSION['login']
  77.                  qui donne au visiteur la possibilité de visiter les pages protégées.  */
  78.                  session_start();
  79.                  $_SESSION['login'] = $cnrps;
  80.            
  81.                  // A MODIFIER Remplacer le '#' par l'adresse de votre page de destination, sinon ce lien indique la page actuelle.
  82.                  $message = 'Bonjour '.htmlspecialchars($_SESSION['login']).' <a href = "gestion.php">Cliquez ici pour vous connecter</a>';
  83.                 }
  84.                 else
  85.                 {   // Le cnrps ou le mot de passe sont incorrect
  86.                 $message = 'Le cnrps ou le mot de passe sont incorrect';
  87.                 }
  89.     }
  90.     else
  91.     {  //au moins un des deux champs "cnrps" ou "mot de passe" n'a pas été rempli
  92.     $message = 'Les champs cnrps et Mot de passe doivent être remplis.';
  93.     }
  94. }
  95. ?>
  97. <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
  98. <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr"><head>
  99. <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
  100. <title>connexion</title>
  101. <style type="text/css">
  102. <!--
  103. body, p, h1,form, input {
  104. margin:0;
  105. padding:0;
  106. }
  107. body {
  108. background-color:#CCFFFF
  109. }
  110. #connexion {
  111. width:420px;
  112. background:#99CCFF;
  113. margin:20px auto;
  114. font-family: Arial, Helvetica, sans-serif;
  115. font-size:1em;
  116. border:2px solid #333333;
  117. }
  118. #connexion h1 {
  119. text-align:center;
  120. font-size:1.2em;
  121. background:#333333;
  122. padding-bottom:5px;
  123. margin-bottom:15px;
  124. color:#00FFFF;
  125. letter-spacing:0.05em;
  126. }
  127. #connexion p {
  128. padding-top:15px;
  129. padding-right:50px;
  130. text-align:center;
  131. }
  132. #connexion input {
  133. margin-left:30px;
  134. width:150px;
  135. }
  136. #connexion #valider {
  137. width:155px;
  138. font-size:0.8em;
  139. }
  140. #connexion #message {
  141. height:27px;
  142. font-size:0.7em;
  143. font-weight:bold;
  144. text-align:center;
  145. padding:10px 0 0 0;
  146. }
  147. -->
  148. </style>
  150. <div id = "connexion">
  151.     <form action = "gestion.html" method = "post">
  152.     <h1>connexion</h1>
  153.     <p><label for = "cnrps">identifiant unique :</label><input type = "text" name = "cnrps" id = "cnrps" /></p>
  154.     <p><label for = "pass">Mot de passe :</label><input type = "password" name = "pass" id = "pass" /></p>
  155.     <p><input type = "submit" value = "Envoyer" id = "valider" /></p>
  156.     </form>
  157.     <p id = "message"><?php if(isset($message)) echo $message ?></p>
  158. </div>
  160. <p>
  162. <br />
  163. <br />
  164. <br />
  165. <center>
  166. <a href="index.html"><h2 color="red">Retour à l'index</h2></a>
  167. <br />
  168. <br />
  169. <br />
  170. <a href="visiteur.html"><h2 color="green">Visiteur</h2></a>
  171. </center>
  172. </p>
  174. </html>

Message cité 1 fois
mood
Publicité
Posté le 04-03-2013 à 16:15:20  profilanswer
 

n°2178640
sircam
I Like Trains
Posté le 04-03-2013 à 16:31:16  profilanswer
 

elabadiabdelmoula a écrit :

je vous donne les codes des mes pages pour m'aider à y trouver l'erreur & rectifier ce probleme..


C'est assez indigeste, tu ne crois pas? Pourrais-tu commencer par réduire le problème à sa plus simple expression avant de demander de l'aide?


---------------
Now Playing: {SYNTAX ERROR AT LINE 1210}
n°2178656
pvclunacy
Posté le 04-03-2013 à 17:10:24  profilanswer
 

[:atlantis] <form action = "gestion.html" method = "post">
 
Ca post pas ton formulaire à gestion.html ça ?

n°2178854
cvb
Posté le 05-03-2013 à 22:33:29  profilanswer
 

Bon...
 
Plusieurs points:
- Utilise la programmation objet
- N'utilise pas le SELECT * (mets les noms des champs que tu recherche)
- Vérifie que tu n'a pas de doublon (tu dois avoir des associations login/password unique)
 
 
Vérifie bien ce que renvoie ton code, et plus particulièrement "résultat" (utilise print_r ou var_dump).  
Tu sauras sans doute s'il vérifie bien ta condition dans ta requête !
 
 

Code :
  1. // Création du tableau associatif du résultat
  2.          $resultat = mysql_fetch_assoc($req_exec)


 
 
++

n°2178941
elabadiabd​elmoula
Posté le 06-03-2013 à 12:03:12  profilanswer
 

merci pour tout
pouvez vous m'aider avec plus de détails? merci infiniment


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  PHP

  se connecter à la base sans des bons login & password

 

Sujets relatifs
Corriger erreur php: modification de base donnéesconnection à une base Oracle sous java avec JDBC
Générateur de chiffres à la suite d'une formuleMise à jour base de donnée par brute force
Afficher les différents caractère set d'une base oracleProjet d'application, aide base de données
Un petit souci avec la loginFindby Login and password Myeclipse Mysql
Remplir une base MySQL avec une base SQL 
Plus de sujets relatifs à : se connecter à la base sans des bons login & password

Forum MesDiscussions.Net, Version 2010.2
(c) 2000-2011 Doctissimo
Page générée en 0.142 secondes

Copyright © 1997-2022 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR