[php] protection des pages web Fermé

Question

bonjour,je suis en train de créer une site intranet et une partie des pages est protegée par un login et un mot de passe.mon soucis est que si l'utilisateur saisit l'adresse url qui est protegé par un login, il peut rentrer sans saisir le login sur la page qui est protégé. c'est a dire que si la page où on saisit le mot de passe est login.html, le programme qui verifie si le login est bon  est vérification.php et que la page de résultat est resultat.php; l'utilisateur qui saisit juste l'adresse du  resultat.php, il rentre sur cette page. je voudrais savoir la fonction php pour qu'il ne puisse rentrer sur cette page quand passant par login.html?j'ai utilisé le language php et html pour créer le site intranet.Bonne apres midi

akuma06 · Accepted Answer

salut je t'envoie un code qui marche avec php et mysql : D'abord tu créés une Base de données dans phpmyadmin puis tu créés une table que tu nommera membre dans cette table il y aura 3 champs : id (type : INT ,extra : auto_incrément) login (type : TEXT) pass_md5 (type : TEXT) Ensuite je vais faire une boucle de pages simple avec un index.php, une inscription.php, un membre.php et une deconection.php : index.php doit contenir ceci : if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['pass']) && !empty($_POST['pass']))) { $base = mysql_connect ('localhost', 'ton_pseudo', 'ton_mot_de_passe'); mysql_select_db ('nom_de_la_base_de_données', $base); // on teste si une entrée de la base contient ce couple login / pass $sql = 'SELECT count(*) FROM membre WHERE login="'.mysql_escape_string($_POST['login']).'" AND pass_md5="'.md5(mysql_escape_string($_POST['pass'])).'"'; $req = mysql_query($sql) or die('Erreur SQL !
'.$sql.'
'.mysql_error()); $data = mysql_fetch_array($req); mysql_free_result($req); mysql_close(); // si on obtient une réponse, alors l'utilisateur est un membre if ($data[0] == 1) { session_start(); $_SESSION['login'] = $_POST['login']; header('Location: membre.php'); exit(); } // si on ne trouve aucune réponse, le visiteur s'est trompé soit dans son login, soit dans son mot de passe elseif ($data[0] == 0) { $erreur = 'Compte non reconnu.'; } // sinon, alors la, il y a un gros problème :) else { $erreur = 'Probème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion.'; } } else { $erreur = 'Au moins un des champs est vide.'; } } ?> Accueil Connexion à l'espace membre :
Vous inscrire
',$erreur; ?> Puis la page membre.php doit contenir ceci : Espace membre Déconnexion Ta page de deconection doit contenir cela : Et ta page d'inscription doit contenir cela : '.$sql.'
'.mysql_error()); $data = mysql_fetch_array($req); if ($data[0] == 0) { $sql = 'INSERT INTO membre VALUES("", "'.mysql_escape_string($_POST['login']).'", "'.md5(mysql_escape_string($_POST['pass'])).'")'; mysql_query($sql) or die('Erreur SQL !'.$sql.'
'.mysql_error()); session_start(); $_SESSION['login'] = $_POST['login']; header('Location: membre.php'); exit(); } else { $erreur = 'Un membre possède déjà ce login.'; } } } else { $erreur = 'Au moins un des champs est vide.'; } } ?> Inscription

Inscription à l'espace membre :
',$erreur; ?>

sebsauvage · Answer

Ben il faut contrôller que l'utilisateur a une session valide sur chaque page de ton site.

socquetsarah · Answer

et on fait comment?

sebsauvage · Answer

Vérifier que l'utilisateur a une session valide.(voir la gestion des sessions dans php).Et tu ne créé de session que dans la page de login ($_SESSION)Si quelqu'un arrive dans la page protégée avec un cookie de session qui ne correspond à une session qui existe, il se fait jeter (rediriger vers la page de login).Je ne suis pas un spécialiste du php, mais les pros du php devraient pouvoir t'expliquer ça.(utiliser session_start(), vérifier la sessions avec if (!isset($_SESSION['...']))...etc.)

socquetsarah · Answer

je vais essayer. je te tiens au courant si ca ne marche pas. merci

voila un petit code qui vous aidra si vous avez encore besoin d · Answer

<?php
session_start();// À placer obligatoirement avant tout code html
 
$_SESSION['connect']=0; //initialise la variable 'connect'
 
if (isset($_POST['mot_de_passe']) AND isset($_POST['login'])) // Si les variables existent
{
        $mot_de_passe=$_POST['mot_de_passe'];
        $login=$_POST['login'];//On récupère les données envoyées par la méthode POST du formulaire d'identification
}
 
else // Les variables n'existent pas encore
{
        $mot_de_passe="";
        $login="";// On crée des variables $mot_de_passe  et $login vides
}
 
if (($mot_de_passe == "SITEDUZERO" AND $login == "ZOZOR") OR ($mot_de_passe == "MONSITEAMOI" AND $login == "POILU")OR ($mot_de_passe == "NONMONMIEN" AND $login == "ZOZORETTE") OR ($mot_de_passe == "KANGOUROU" AND $login == "JERRY"))
// Si le mot de passe et le login sont bons (valable pour 1 utilisateur ou plus). J'ai mis plusieurs identifiants et mots de passe.
 
{
        $_SESSION['connect']=1; // Change la valeur de la variable connect. C'est elle qui nous permettra de savoir s'il y eu identification.
        $_SESSION['login']=$login;// Permet de récupérer le login afin de personnaliser la navigation
// On affiche la page cachée.
?>

carlito · Answer

Ne serais-ce pas plus simple de protéger le répertoire de tes fichiers php avec un htaccess ?

[php] protection des pages web

7 réponses

Discussions similaires