PHP

Les joies des sessions.

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Les joies des sessions.

babeuf

Bonjour !

Je bosse en ce moment sur un projet de site : www.webnavets.tk

Et j ai un probleme au niveau de mon systeme d'auth login/pass

Pour la plupart des utilisateurs, tout se déroule normallement, mais pour une partie non négligeable d entre eux il est impossible de se logguer. Je précise : Il s identifient via le formulaire, aucun message d erreur ne s affiche mais la session ne fonctionne pas puisque toutes les opérations réservées aux membres enregistrés leurs sont interdites .

Voila le code :

Ce bout de code se trouve en haut de mes pages. (initialisation de la session et récupération des variables si l utilisateur est loggué).

Code :

<?
session_start();
if (session_is_registered(login) && $_SESSION[login] != ''){
$ident = $_SESSION[ident];
$login = $_SESSION[login];
$rankid = $_SESSION[rankid];
}
?>

ma page de login (elle commence elle aussi par le bout de code précédent.):

Code :

include('config.php');
@mysql_connect($host,$log,$pass);
@mysql_select_db($dbname);
$rep = @mysql_query("select * from users where login = '".$login."' and password = '".$password."'" );
$res = @mysql_fetch_array($rep);
if ($res != "" )
{
<?
session_register("login" );
session_register("ident" );
session_register("rankid" );
$_SESSION['ident'] = $res['id'];
$_SESSION['login'] = $res['login'];
$_SESSION['rankid'] = $res['rankid'];
echo("<script>document.location.replace('index.php');</script>" );
}
?>

Voici enfin un bout de code d une des pages réservées aux membres :

Code :

<?
// Si l internaute est loggué
if ($_SESSION['login'] != "" ) {
//on affiche le formulaire qui va bien :
echo "
<table width='80%' border='1' cellspacing='0' cellpadding='0'>
<tr>
<td><div align='justify'>
<p>Vous voici sur le formulaire d'ajout d'un site.</p>
<p>N'oubliez pas que ce dernier doit respecter notre charte. Ne profitez pas de Naweb pour référencer vos sites (sauf évidemment si ces derniers sont très laids). Tout site suspect sera effacé dans les plus brefs délais.</p>
<p>Merci de faire vivre Naweb ! </p>
</div></td>
</tr>
</table>
<form name='form1' method='post' action='proposer2.php'>
<table width='90%' border='0' cellspacing='3' cellpadding='0'>
<tr>
<td width='74%'><strong>Nom : ( * ) </strong></td>
<td width='26%'><input name='nom' type='text' id='nom' size='40' maxlength='60'></td>
</tr>
<tr>
<td><strong>Adresse (URL) : ( * ) </strong></td>
<td>http://
<input name='url' type='text' id='url' size='33' maxlength='100'></td>
</tr>
<tr>
<td><strong>Catégorie : </strong></td>
<td><select name='categ' id='categ'>";
include('config.php');
@mysql_connect($host,$log,$pass);
@mysql_select_db($dbname);
$rep = @mysql_query("select * from categories order by nom" );
while ( $res = mysql_fetch_array($rep)) {
echo "<option value='".$res['id']."'>".$res['nom']."</option>";}
echo " </select></td>
</tr>
<tr>
<td><strong>Description : ( * ) </strong></td>
<td><textarea name='comment' cols='30' rows='4' id='comment'></textarea></td>
</tr>
</table>
<p>
<input type='submit' name='Submit' value='Ajouter' class='bouton' onClick=\"return testerFormulaire(this.form)\">
</p>
</form>"; }
// Si l utilisateur n est pas loggué :
else echo "<strong>Vous devez vous enregistrer pour pouvoir proposer un site !</strong><br><br>";
?>

Alors ? quelqu un comprend pourquoi cela fonctionne, mais pas chez tout le monde ?

Publicité

sielfried

Commence par virer tous ces @ devant tes fonctions mysql et vérifie qu'elles ne produisent pas d'erreurs.

Soit dit en passant, pour tester l'existence d'une session, session_is_registered est obsolète.

Message édité par sielfried le 10-11-2005 à 12:06:02

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

babeuf

les fonctions mysql marchent sans probleme. Comme je l ai dis, l ensemble fonctionne normallement pour la plupart des internautes.

sielfried

Pas forcément, non.

@, ça dit bien de masquer les erreurs, et c'est mal (à moins de soi-même prendre en compte l'erreur retournée par la fonction, ce que tu ne fais pas).

Message édité par sielfried le 10-11-2005 à 12:19:37

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

babeuf

j ai viré les @, je n ai pas de message d erreur. je les avait mis juste pour faire joli ...

Le truc qui est embetant, c est que vu que tout fonctionne sans probleme de chez moi, je n arrive pas trop a voir d ou vient le probleme.

Message édité par babeuf le 10-11-2005 à 12:23:33

art_dupond

je suis neuneu... oui oui !!

ca ne viendrait pas du niveau de sécurité de ie (cookies pas accepté ou quelque chose comme ca) ?

essaye en rajoutant

Code :

ini_set('session.use_only_cookies', 'Off');

ps: pour voir si le problème vient de là, essaye avec ie en montant au max le niveau de sécurité

Message édité par art_dupond le 10-11-2005 à 12:26:37

---------------
oui oui

thiebo12375

quels sont les internautes pour lesquels ça ne marche pas ?
Soit dit au passant, ton code de vérification est assez compliqué en effet, tu ne peux pas simplifier ça ?

sielfried

Manque un session_start dans ta page de login.

Et sur toutes tes pages d'ailleurs si c'est pas fait.

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

art_dupond

je suis neuneu... oui oui !!

ca devrait etre fait si ca marche pour certaine personnes.

sinon une remarque pour session_register

Citation :

Caution

If you want your script to work regardless of register_globals, you need to instead use the $_SESSION array as $_SESSION entries are automatically registered. If your script uses session_register(), it will not work in environments where the PHP directive register_globals is disabled.

là t'utilise les deux donc ca doit etre ok mais 'le gras' dit que dans ce cas, tes session_register() ne font doublon (enfin c'est ce que je comprends).

---------------
oui oui

sielfried

Je viens de m'inscrire et je peux pas me logger en tout cas.

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

Publicité

art_dupond

je suis neuneu... oui oui !!

essaye peut etre en remplaçant

Code :

session_is_registered(login)

par

Code :

isset($_SESSION['login'])

on ne sait jamais...

---------------
oui oui

babeuf

alors . merci pour toutes ces réponses !
pour le session_start() de la page login, il est en haut de page.

(sur le bout de code présent partout)

pour les session_register qui font doublon, c est fort possible en effet mais ca n a pas l air d etre la cause du probleme.

Effectivement, quand j augmente le niveau de sécurité de mon navigateur, je n arrive plus a ma logguer.

Ou dois je rajouter le ini_set('session.use_only_cookies', 'Off');
Sur toutes les pages ? A la premiere ouverture de session ? avant ou apres le session_start ?

si je comprend bien, cette fonction modifie le php.ini c'est bien ca ? Cela peut il fonctionner chez free (le site est hébergé la bas) ?

Quelqu un voit il comment je peux faire pour que mon site fonctionne avec un niveau de sécurité de ie élevé ?

babeuf

j ai bien remplacé les session_is_registered et supprimé les session_register() . Cela ne fait a priori aucune différence.

art_dupond

je suis neuneu... oui oui !!

dans toutes tes pages avant le session_start() je pense

Message édité par art_dupond le 10-11-2005 à 12:53:59

---------------
oui oui

babeuf

haha ! merci art dupond !

Maintenant j arrive a me logguer dans a peu pres tous les niveaux de sécurité, sauf le plus haut : bloquer tous les cookies.

Merci a tous !

sielfried

Moi j'arrive toujours pas. [:dawa]

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

babeuf

ah ben non en fait ca ne marche pas ... pourtant j y ai cru !

art_dupond

je suis neuneu... oui oui !!

mmm je ne sais pas.

Essaye alors de passer manuellement le sid (id de session) manuellement dans l'url (ca devrait le faire tout seul normalement)

---------------
oui oui

babeuf

alors : lors du login je renvoie le sid en parametre dans l url ( c est moche, mais a la limite si ca marche... )

de cette facon :

Code :

session_start();
$_SESSION['ident'] = $res['id'];
$_SESSION['login'] = $res['login'];
$_SESSION['rankid'] = $res['rankid'];
echo("<script>document.location.replace('index.php?sid=".session_id()."');</script>" );

Quel traitement dois je faire dans mes autres pages pour tenir compte de ce sid ?

Code :

<?
ini_set('session.use_only_cookies', 'Off');
$sid = trim(strip_tags($_GET['sid']));
session_start();
if (isset($_SESSION['login']) && $_SESSION[login] != ''){
$ident = $_SESSION[ident];
$login = $_SESSION[login];
$rankid = $_SESSION[rankid];
}
?>

babeuf

la fonction ini_set() renvoie false. Elle est bloquée chez free.

Vola ce que dit le phpinfo :

session.use_cookies On On
session.use_only_cookies Off Off

Message édité par babeuf le 10-11-2005 à 13:34:46

art_dupond

je suis neuneu... oui oui !!

session_id($_GET['sid'])

edit: ah mais ton ah ben session.use_only_cookies est déjà à off -> ini_set inutile. essaye la "moche" solution [:spamafote]

Message édité par art_dupond le 10-11-2005 à 13:40:20

---------------
oui oui

babeuf

ca marche... mais je n ai pas d autre solution que de passer ce parametre en GET sur toutes mes pages ?

art_dupond

je suis neuneu... oui oui !!

ca m'intéresserait aussi d'avoir une autre solution (meme si je pense que le résultat serait le meme - sid dans l'url, mais géré tout seul par php)

---------------
oui oui

babeuf

parceque la du coup .. je dois modifier tous mes liens un par un ?

babeuf

peut etre qu en créant un cookie proprement il serait accepté par la plupart des navigateurs ?

omega2

Il me semble qu'a partir d'un certain niveau de sécurité, IE refuse les cookies contenant des variables ayant certains noms. (liste que je ne conais pas, n'était pas tombé sur un de ces cas)

Lactique

Caraïbe et huile de coco

a mon avis ça marcherait pour tous si ils etaient sur ta page d'origine sans redir, .free.fr quoi.
Des que tu es sur ta redir certains navigateurs marchent d'autres, (ie) non sauf reglages speciaux genre site autorisé: free.fr etc... et niveau de secu bas.
c'est un probleme de strategie de secu des cookies qui semble (pour ie) venir d'un autre site quand il y a une redir et donc sont refusés.

A mon avis c'est ça, ça se détourne avec du code mais je sais pu lequel. le plus simple etant de laisser free.fr ou alors de chopper un vrai hebergeur .fr .com .org etc...

Message édité par Lactique le 10-11-2005 à 19:29:20

babeuf

j ai passé le sessid dans l url comme ca plus de probleme ! merci a tous etvenez nombreux sur www.webnavets.tk !

Publicité

FORUM HardWare.fr

Programmation

PHP

Les joies des sessions.

Sujets relatifs
probleme sessions panier	[PHP] Besoin d'aide pour un systeme de login avec des sessions
debutant sessions	Les sessions
Gestion des sessions chez free	Problèmes entres sessions et affichage en pseudo frames
[RESOLU] Sessions - Quand variable vide	[PHP]Sessions supprimées immédiatement
[php] Sessions	Petite question sur les sessions
Plus de sujets relatifs à : Les joies des sessions.

Page générée en 0.158 secondes