Verif mot de passe et login

Fermé

soumaya ayari 2010 2010 - 5 févr. 2010 à 03:26
olivier - 5 févr. 2010 à 03:46

Bonjour,
bonjout j'ai un code je veux le verifier

<?
mysql_connect("Localhost","root","");
mysql_select_db("sn");

$login=$_POST['login'];
$mdp=$_POST['mdp'];

$query = "SELECT login,mdp FROM administrateur";
$result = mysql_query($query) or die(mysql_error());
$row = mysql_fetch_array($result);

if($login=="") {echo "taper votre login <br><br>";}
elseif($mdp=="") {echo "taper votre mot de passe";}
else header("Location:bloc admin.html");

?>

A voir également:

1 réponse

Réponse 1 / 1

olivier
5 févr. 2010 à 03:46

Bonjour, votre code est incorrect.

vous rappatriez tous les couples login/mdp de la base de données, mais vous ne les confrontez pas aux donnés envoyées par le formulaire.
De même, rien ne sert de protéger une page parlogin/mot de passe, si elle est par ailleurs accessible en clair.

Allez voir du côté des seessions pour ça.

Courage,

Olivier

Discussions similaires

Mot de passe administrateur Freebox : où le trouver ?