problème de récupération d'une varaible en ph Fermé

Question

Bonjour, J'ai un petit soucis que je n'arrive pas à résoudre... Voilà mon code 1 '; echo ''; 12 } 13 Endif 14 ?> Mon problème est à la ligne 9 (sans doute...), je n'arrives pas à empêcher l'ouverture de la page aux utilisateurs (inscrit). Je voudrais que cette page soit réservé uniquement aux admins. Avec mon code, les sessions fonctionnent, c'est à dire que si un utilisateur (non inscrit) essaie d'ouvrir la page il ne pourras pas. Mais comment, réservé la page uniquement aux admins. Info: Dans ma requête sql on peux voir catégorie = administrateur, il y a deux sortes de catégories - utilisateur - administrateur voilà j'espere que vous avez compris mes explications...et que vous allez pouvoir me donner un coup de pouce^^ Bonne soirée

pyschopathe · Answer

L'algo serait un truc du genre : if !admin then afficher "Interdit" else afficher page fi Toi tu fais (à ce qu'il me semble puisque je n'ai pas la suite du code) : if !admin then afficher "Interdit" fi afficher page Et puis il faudrait mettre du contenu entre tes balises et sinon difficile de cliquer sur le lien ;-p

alexbigfoug · Answer

Mais !admin correspondrait à quoi?

alexbigfoug · Answer

Cela ne fait pas longtemps que je pratique le php, et je n'es jamais utlisé le !mot, c'est une sorte de variable?

alexbigfoug · Answer

OK^^ Bon j'ai retesté un truc mais bon c'est toujours pareil... 0 '; echo 'impossible d\'établir la connection'; echo ''; 13 } 14 Endif 15?> A mon avis ce que j'ai fait ligne 4 ne dois pas fonctionné... Et du coup ce que j'ai fait dans la requete (login=$login') ne dois pas fonctionner... Pourtant je n'es toujours pas d'erreur Tu vois ce que j'ai voulus faire??? Je veux savoir le login de la personne qui est sur la session à l'arrivée sur la page, je la mets sous forme de variable Puis je le cherche la ligne qui correspond au login , et sur cette ligne je regarde la catégorie, et si celle ci est differente de administrateur la page ne se s'ouvre pas... Je te remercie déjà d'avoir consacré un peu de temps à m'écouter, c'est gentil^^

login08 · Answer

Bonjour,

Quelque problèmes dans ton code.

Déjà pour pouvoir utiliser les SESSIONS, il te faut un session_start() au debut de ton code.
De plus en ce qui concerne ta variable SESSION, si j'ai bien compris tu veux mettre le login dans la variable donc
$_SESSION['login'] = $login;

Et pour ce morceau de code :
If (empty($_SESSION['login'])) and (($donnees['catégorie']) != "administrateur")) 

Il y a juste un problème de parenthèse

if ( empty($_SESSION['login']) && ($donnees['catégorie']) != "administrateur") )

Il doit surement y avoir encore des erreurs.
J'essaye quand j'ai le temps de réécrire ton morceau de code.

login08 · Answer

Plutôt un truc du genre : "; } else { echo "OK !"; } ?>

alexbigfoug · Answer

Le session start était déjà en haut de ma page^^ (avec le code ci-dessous il me met une erreur à cette ligne: If (empty($_SESSION['login']) && ($donnees['catégorie'] != "administrateur")) Je vais vous montrer tous le code entier, mais ce ne seras pas utile,enfin... administration

Panneau d'administration

Administration des news

Modifier et supprimer des news
Ajouter des news

Administration des membres

lien mort
lien mort (Bannir membres)

Administration des produits

Vos messages

lien mort (lire message)

Retourner à la page d'acceuil "; } else { echo "OK !"; } ?>

P@t@ch0n · Answer

$sql = 'SELECT catégorie FROM membre WHERE catégorie="administrateur"';
$donnees = mysql_fetch_array($sql) Tu sélectionnes la catégorie où la catégorie vaut administrateur.
Ça sert à quoi ?
C'est comme si on disait prends le pull rouge dans l'armoire seulement si c'est un pull rouge.

If (empty($_SESSION['login']) && $donnees['catégorie'] != "administrateur") ) Si $_SESSION['login'] vide ou inexistante ET  $donnees['catégorie']  DIFFÉRENT DE "administrateur"

Ça veut rien dire ça.

Je te conseille de suivre un tuto sur les sessions, sur la conception d'un espace d'administration, et sur la logique d'un script.

lewis34 · Answer

bonsoir rapidement voila une piste

$sql = "SELECT categorie FROM membre WHERE categorie=$_POST[tonchamp_categorie]"; //evite d'utiliser les accents

$donnees = mysql_fetch_array($sql); 
//tu retourne un tableau
$total=count($donnees); // nbr d'enregistrement dans ton tableau
for($i=0;$i<$total;$i++)
{
  if($donnees[$i]=="administrateur" )
   {
      header('location:tapage_admin');// tu peutaussi rediriger en javascript avec window.location.replace
   }
}
?>

c'est un p'tit code rapide qui parcours ton tableau $donné et si il trouve une valeur administrateur tu est redirigé vers la page de l'admin

mais ton script est effectivement pas logique

alexbigfoug · Answer

"Tu sélectionnes la catégorie où la catégorie vaut administrateur.
Ça sert à quoi ?
C'est comme si on disait prends le pull rouge dans l'armoire seulement si c'est un pull rouge. "

Je ne veux que les catégories qui ont pour valeur administrateur
J'ai des pulls rouge gris blanc noir mais je ne veux que les rouges.


"Si $_SESSION['login'] vide ou inexistante ET $donnees['catégorie'] DIFFÉRENT DE "administrateur" "

Session vide ou inexistante cela veux dire que l'utilisateur n'est pas inscrit sur le forum et donc qu'il n'a pas de session, c'est pourquoi elle est vide.

Pour le ET != admin c'est parceque l'utilisateur peux avoir une session mais sans la catégorie administrateur, c'est pour ça que je dois mettre les 2 conditions.

C'est pas de logique que je manque, c'est plutot un manque de rigueur et de connaissance...

En ce qui concerne la piste que tu m'as donné lewis34 voilà ce que j'ai fait... mais toujours le meme problème tous les utilisateurs avec une session n'ayant pas la catégorie administrateur on quand même accès à la page...

<?php
	session_start();
	
	mysql_connect("localhost", "root", "") OR die('Erreur de connexion');
	mysql_select_db("site web") OR die('Erreur de sélection de la base');
	
	$sql = "SELECT categorie FROM membre WHERE categorie=$_POST[categorie]";

$donnees = mysql_fetch_array($sql); 
//tu retourne un tableau
$total=count($donnees); // nbr d'enregistrement dans ton tableau
for($i=0;$i<$total;$i++)
{
  if($donnees[$i]=="administrateur" )
   {
      header('location:page_administration');// tu peutaussi rediriger en javascript avec window.location.replace
   }
}


if (!isset($_SESSION['login'])) 
	{ 
    header ('Location: index.php'); 
    exit();  
	} 
 
?>

Borracho · Answer

Bonsoir,

   Je te suggère de passer par un systeme de droits utilisateurs via la base de données, rajoute un champs mysql que tu nomerais [ droit ] ou y serai assigné un lettre comme "a" = admin / u = "user"

ainsi tu pourrais faire un truc comme:

$sql = mysql_query("
SELECT login,  droit
FROM membre
WHERE user = '".mysql_real_escape_string($_SESSION['login'])."'
");
$tab = mysql_fetch_array($sql);

if(isset($_SESSION['login']) && $tab['droit'] == "a")
   header('location: page_admin.php');
else header('location: denied.html');

le champs "u" n'est pas utile ici, mais ce systeme s'avere bien pratique dans d'autres situations ;-)

et sur les pages (si plusieurs) admin, tu peux continuer en faisant un include('check_user.php'); voir si l'utilisateur est bien admin.

Bon je n'ai pas testé du tout, c'est vite fait mais c'est avant tout pour t'aiguiller et surtout pas te macher le travail :-)

alexbigfoug · Answer

Voilà le code au final

Merci de votre aide à tous et particulièrement borracho^^

Voici la solution final


<?php
	session_start();
	
	mysql_connect("localhost", "root", "") OR die('Erreur de connexion');
	mysql_select_db("site web") OR die('Erreur de sélection de la base');
	
$sql = mysql_query("
SELECT login, categorie FROM membre WHERE login = '".mysql_real_escape_string($_SESSION['login'])."'
");
$tab = mysql_fetch_array($sql);

if(isset($_SESSION['login']) && $tab['categorie'] == "administrateur")
{

}
else
{
header('location: connexion_interdite.php'); 
}
?>

P@t@ch0n · Answer

Y'a toujours un problème de logique dans ton code.

Tu fais ta requête avec $_SESSION['login'], et après tu vérifies que cette variable existe...

alexbigfoug · Answer

Oui, mais je n'est pas le choix, il faut quand que je vérifie si la session existe...



(J'ai essayé sans vérifier mais le code ne fonctionne pas)

mype · Answer

dans ce cas tu peux faire ta verification avant ta requete ça serait plus logique...

Problème de récupération d'une varaible en ph

15 réponses

Discussions similaires