PHP / Si non connecté, pas accès à la page
nik029 -  
Bonjour,

J'ai créer un panneau d'administrateur avec un système de membres, et des sessions, etc.

Lorsque je me connecte, tout fonctionne bien.

J'ai donc testé quelques choses : je me suis déconnecter (là, on m'a redirectionné sur la page index.php où est implanté le formulaire de connexion) et j'ai rentrée dans la barre url l'adresse d'une page de mon panneau d'admin (ici, j'ai pris la gestion des utilisateurs). Et là, j'ai remarqué que même si l'on n'était pas connecté, on pouvait accéder à la page et faire ce que quelqu'un de connecter pourrez faire : modifier, supprimer, etc.

Comment faire pour qu'une personne non connecté ne puisse voir aucune page de l'admin sauf le formulaire de connexion ?

Merci d'avance.

4 réponses

  1.  Colbi97
    Bonjour,
    Il faut que tu vérifies au début de chaque pages d'administration si la personne est connectée et possède les droits d'administration (utilises des variables de session par exemple).
    De rien.
    1. nik029 Auteur
      J'ai déjà utilisé session_start() mais en vain.

      Je cherche en faite ce genre de code qui permette de vérifier la connexion mais je n'ai rien trouvé.
      1. vordano
        tu peux essayer de mettre une condition sur la valeur de $_SESSION['QuelqueChose']
        exemple: 
        if($_SESSION['grade']=='admin'){
//executer le code
}else{
//dégager l'utilisateur
}
      2.  nik029 Auteur
        Oui mais j'ai deux rangs :
        Rang à valeur 1 : Administrateur
        Rang à valeur 2 : Modérateur de contenu
      3. Colbi97
        Le session_start() sert seulement à créer une session, ensuite il faut que tu utilises des variables de sessions pour identifier l'utilisateur et surtout ses droits.
        Tester si une session est ouverte ne suffit pas pour savoir si la personne est connectée et encore moins si elle est administrateur du site.
        Tu t'es basé sur quoi, pour faire ton panneau administrateur ?
      4. nik029 Auteur
        D'un peu de tout ce que je trouver sur internet.
    2. Mr.White
      Lorsque l'utilisateur envoi son formulaire de connexion, alors tu traite de tout ceci. Tu vérifie si ses codes sont bon, si oui, tu défini des variables de sessions. Crées en une
      $_SESSION['rang']='son_rang';
      Par exemple.

      Ensuite, sur toutes les pages de ton admin, tu pourra ouvrir les sessions (session_start() ) et ainsi récupérer les variables que tu y a mis.
      1. nik029 Auteur
        D'accord. Je vérifie une fois seulement ou sur toutes les pages ?

        Je fais donc cela ? : 

        $_SESSION['rang']='1'; 
$_SESSION['rang']='2';
        1. vordano
          non, si tu fais ça, la valeur seras toujours égal à 2
          le but c'est de stocker le rang de l'utilisateur qui essaye d'accéder à ta page d'administration
          s'il à le bon rang, tu l'autorise, sinon tu lui refuse (bien qu'en général, cette vérification passe par un login+mdp)
        2. nik029 Auteur
          D'accord. Je vais essayer cela, je te tient informer.

      Discussions similaires

      Impossible de charger une page internet sans message d'erreur
      Justine010

      6 réponses
      "Nous n'avons pas pu nous connecter à ce réseau"
      Aurore_1606

      25 réponses
      Chemin Logo du site de la Cité de l'espace
      Keiios

      11 réponses
      Problème chargement page internet avec google chrome
      boubou83190

      23 réponses