PHP

header location

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : header location

tete278

Bonjour à tous,

J'utilise un script php pour vérifier l'autorisation d'accès à certaines pages. Supposons par exemple que l'internaute arrive sur page1.php, un script vérifie si une variable de session donnée existe et dans la négative envoie vers connexion.php
Dans connexion.php se trouve la ligne

Code :

header('Location: page1.php');

Cela fonctionne bien mais je souhaiterais que page2.php puis page3.php etc. agissent de même ce qui fait qu'il faudrait que le code ne comprenne pas

Code :

header('Location: page1.php');

mais plutot

Code :

header('Location: quelque chose qui renvoie vers la page appelante quelque soit la page appelante');

J'ai beau avoir cherché dans les messages existants, j'avoue ne pas savoir comment faire.

Une âme charitable accepterait-elle de se pencher sur mon problème ? Merci d'avance.

tete278

Publicité

soulmanto

Chat Noir replica

Code :

header('location:'.$_SERVER["HTTP_REFERER"]);

tete278

Bonjour soulmanto et merci pour ta réponse rapide.
Je viens de tester ta proposition et cette fois connexion.php renvoie à elle-même alors que je souhaiterais qu'elle renvoie vers page1.php si c'est à partir d'elle que j'ai accèdé à connexion.php

Aurais-tu une autre piste ?
Merci
tete278

yellu

Connexion renvoi à elle même car tu dois avoir mis un formulaire dessus et donc le REFERER deviens connexion lui même.
Stock le referer lors de l'arrivée sur connexion.php et redirige dessus après soumission du form...
Attention au referer vide, prevoi un destination par defaut.

tete278

Bonjour à tous et merci à yellu,

Soyons clair : voici le début du script de la page connexion :

Code :

<?php
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) && $_POST['connexion'] == 'Connexion') {
if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass'])))
{
// Connexion à la base de données comprenant les utilisateurs autorisés
include "../mysql_conf.incent.php";
$bas=mysql_connect($host,$login,$password) or die ('Erreur :'.mysql_error() );
$base = mysql_select_db('mfrforetent',$bas);
// on teste si une entrée de la base contient ce couple login / pass
$sql = 'SELECT count(*) FROM user_id WHERE _ident="'.mysql_escape_string($_POST['login']).'" AND _passwd="'.mysql_escape_string($_POST['pass']).'"';
$req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
$data = mysql_fetch_array($req);
mysql_free_result($req);
// On passe en session le contenu de ID (celui de l'utilisateur)
$sql = 'SELECT * FROM user_id WHERE _ident="'.mysql_escape_string($_POST['login']).'" AND _passwd="'.mysql_escape_string($_POST['pass']).'"';
$res =mysql_query($sql) or die ('Erreur :'.mysql_errno().mysql_error());
$rows = mysql_num_rows($res);
while ($rows=mysql_fetch_array($res))
{
$id_utilisateur = $rows['_ID'];
}
mysql_close();
if ($data[0] == 1)
{
// On obtient une réponse donc l'utilisateur est un membre
session_start();
$_SESSION['login'] = $_POST['login']; // affecte cette valeur dans la clef login du tableau de session $_SESSION
$_SESSION['id_utilisateur'] = $id_utilisateur;
// Connexion à la base de données contenant les résultats des exercices
include "../mysql_conf.inc.php";
$link=mysql_connect($host,$login,$password) or die ('Erreur :'.mysql_error() );
$base = mysql_select_db($base);
header('location:'.$_SERVER["HTTP_REFERER"]);
exit();
}

La ligne 41 pose problème car renvoie vers elle-même alors qu'elle devrait retourner vers la page qui l'a appelée.
Tu parles de destination par defaut et je ne souhaite pas que cette destination soit identique à chaque fois donc je ne comprends pas ce qu'il faut faire.

Merci
tete278

Message édité par tete278 le 06-02-2009 à 15:36:40

Profil supprimé

Le truc c'est que $_SERVER["HTTP_REFERER"] n'est pas fillable. Parfois il est vide, et c'est balot.
La seule solution que j'ai trouvé pour faire ce genre de truc est de faire passer l'url courante en get/post/session selon le cas.

FlorentG

+1, je met un paramètre dans l'URL. Je n'autorise dedans juste des URL relatives au domaines, pour éviter de pouvoir rediriger n'importe où

Message cité 1 fois
Message édité par FlorentG le 06-02-2009 à 15:58:27

yellu

Le REFERER est la page qui précede la page actuelle, qd on soumet un formulaire alors la page précédente deviens celle du formulaire.
C'est pour ça que tu es redirigé sur le Connexion !

Je te dis donc de stocker ton information REFERER au moment ou elle est valide (la première fois que tu arrives sur Connexion) ou encore de passer par une variable GET ou POST pour la spécifier à Connexion comme le propose les deux autres personnes qui t'ont répondu.

Message édité par yellu le 06-02-2009 à 16:21:22

Profil supprimé

FlorentG a écrit :

+1, je met un paramètre dans l'URL. Je n'autorise dedans juste des URL relatives au domaines, pour éviter de pouvoir rediriger n'importe où

avec ~~file_exists~~ ? EDIT ah ben non [:haha klemton]

Message édité par Profil supprimé le 07-02-2009 à 12:51:44

tete278

Bonjour à tous et merci pour vos interventions. Je viens de tester la proposition de Corten en créant dans page1.php une variable de session mémorisant l'url de la page en cours

Code :

$_SESSION['url'] = $_SERVER['REQUEST_URI'];

et ai modifié dans connexion.php ma ligne 41 qui devient

Code :

header('Location: $_SESSION[\'URL\']');

Après m'être loggué, j'aboutis à une erreur 404 donc je ne suis pas redirigé au bon endroit. Etant assez débutant, je ne vois pas où est mon erreur car erreur il y a. Merci d'avance.

tete278

Publicité

Profil supprimé

Les variables ne sont pas interprétées entre guillemets simples...

rufo

Pas me confondre avec Lycos!

Plutôt : header('Location: '.$_SESSION['URL']);

---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta

Profil supprimé

ou bien plus lisible :

Code :

header("location: {$_SESSION['url']}" );

Message cité 1 fois

omega2

Ce qui est moins lisible pour beaucoup de développeurs.

Profil supprimé

c'est vrai, çà dépend en partie de la colorisation syntaxique de l'éditeur de code, mais pour moi c'est plus lisible

tete278

Bonjour à tous et merci pour vos participations,

J'ai donc, dans connexion.php, modifié ma ligne ainsi

Code :

header("location: {$_SESSION['url']}" );

et obtiens désormais l'erreur suivante :
Warning: mysql_connect() [function.mysql-connect]: Access denied for user 'toto'@'10.0.70.3' (using password: YES) in /homez.65/site/www/connexion.php on line 9
Erreur :Access denied for user 'toto'@'10.0.70.3' (using password: YES)

J'en déduis que les paramètres de connexion à la base de données ne sont pas bons; est-ce que je me trompe ?
Je pose la question dans le sens où ils me semblaient pourtant être corrects ....

Merci encore

tete278

Profil supprimé

et ben apparemment, non, ils ne sont pas bons...

tete278

Bizarre, bizarre, vous avez dit bizarre ? Comme c'est bizarre.

En faisant page précédente 2 fois, j'accède pourtant à la bonne page, ce qui est fort curieux. N'y aurait-il pas une autre possibilité qu'une erreur de paramètres ?

tete278

Message édité par tete278 le 12-02-2009 à 17:40:16

grosbin

OR die;

umpf

---------------
Photos Panoramiques Montagnes Haute Savoie

tete278

Bonjour à tous,

Force est de constater que vous aviez raison. Je clos par conséquent la discussion en remerciant tous les intervenants.
tete278

FORUM HardWare.fr

Programmation

PHP

header location

Sujets relatifs
pb header location	Petite erreur de rien du tout , header('location
"header location:" est laxiste	Header (location) et Robots...
Header dans un popup	Erreur header(sprintf("Location: %s", $deleteGoTo));
Etrangetée header location	Faire passer une variable par un header("Location: ...")
Temporiser un header("Location: ***");
Plus de sujets relatifs à : header location

Page générée en 0.077 secondes