Script ptc modificationFermé

Question

Bonjour, 


J'ai un script ptc "adbux" sur lequel quelques modifications ont été apportées
mais je n'arrive pas à supprimer un utilisateur 

Quelqu'un saurait-il m'aider  ?

Je vous en remercie


Configuration: Windows XP / Firefox 15.0

AppS · Answer

En développement web il est important de se donner un "filet de sécurité".
Surtout dans les requêtes SQL de delete. Mieux vaut altérer les droits de l'utilisateurs sur la web app que de le supprimer réellement. 

Les principales actions recommandées sont :
* Ajouter un champ "droit" ou "actif" (soit avec un système de "membre" / "modérateur" / "admin" etc pour le premier soit avec une simple annotation binaire pour le second "0"/"1". 
* Ajouter une condition dans le script de connexion si tu souhaites que l'utilisateur ne puisse pas se connecter. Ou tout simplement ne pas afficher les boutons si "actif" == 0 sur tes pages.
...

Tu peux imaginer tout un tas de systèmes te permettant de conserver les données sans les altérer. 

Maintenant si tu souhaites savoir comment supprimer un utilisateur et qu'il te manque la commande SQL pour ce faire, demande la moi, mais je te le répète, il n'est pas "bon" de procéder de telle sorte.

axelmaloute · Answer

Bonjour et merci pour ta réponse
Oui je souhaite vraiment supprimer les utilisateurs inactifs car le tableau s'allonge et c'est par soucis de facilité pour les contrôles que j'aimerais le faire
Mes connaissances sont nulles en codage, c'est pourquoi j'utilise adbux qui est très simple d'utilisation et de gestion (bien que pas du tout sécurisé) mais c'est pour débuter ^^
Tout ce que je sais faire actuellement c'est ouvrir ftp et apporter de toutes petites modifications a certains  fichiers.
Ce n'est pas moi mais un codeur qui m'a ajouté certaines fonctions indispensables. Malheureusement, je n'ai plus de nouvelles de lui et il n'y a que ce petit point qui ne va pas sur mon ptc.
Je peux te donner le fichier si cela peut t'aider à voir où se trouve le soucis
J'ai la fonction "Modifier" et "supprimer" un utilisateur
Modifier fonctionne bien, mais supprimer ne va pas.
Par contre à l'inscription, j'ai fait ajouter sur le script  "accepter" et "supprimer" et là les deux fonctionnent très bien.
Je précise que je comprend vite quand on m'explique comme à l'école gardienne (mdr) 
Merci beaucoup 
Bonne journée

AppS · Answer

Si tu n'as pas de compétences en développement ça va vite prendre une tournure compliqué pour toi.

Grossomodo il faudrait que dans une de tes requêtes sql appliquer ceci :

DELETE FROM ta_table WHERE ta_variable_conditionnelle = $ta_valeure_conditionnelle

Après, si tu as accès au pma (PhpMyAdmin) de ton site tu peux directement, en allant dans ta table user choisir de supprimer / modifier un utilisateur. Et là plus besoin de codes, juste à cliquer sur des icones ;)

axelmaloute · Answer

Bonjour et merci pour ta réponse Je n'ai pas de table user.php mais en effet une table total_user.php qui se présente comme ceci <?php echo $nomptc; ?> - Total utilisateurs

Admin - "; } include('menum.php'); ?>

Total number of members:

Si tu pouvais me dire où je dois ajouter la fonction que tu m'a indiquée dans ton message, ce serait cool ^^ Merci Sinon j'ai une table members.php que voici : <?php echo $nomptc; ?> - Membres

Admin - "; } include('menum.php'); ?>

Statistiques
# Nombre de visites

Statistiques des filleuls
# nombre de filleuls (Voir)
# Nombre de visites des filleuls

Informations sur le solde
Solde en cours: (Encaisser)	€
Total reçu	€

Et la page d'enregistrement que voici : <?php echo $nomptc; ?> - Inscription

Actualizar

Inscription

IMPORTANT

Vous devez changer votre adresse IP avant de faire vos recheches

Nettoyer votre cache et cookies du navigateur

Respecter les consignes à chaque lien

Des vérifications seront faite chaque jour

0) { echo "Error: Vous avez déjà un compte."; }else{ // Comprobamos que el nombre de usuario, email y el email de paypal no existan $checkuser = mysql_query("SELECT username FROM tb_users WHERE username='$username'"); $username_exist = mysql_num_rows($checkuser); $checkemail = mysql_query("SELECT email FROM tb_users WHERE email='$email'"); $email_exist = mysql_num_rows($checkemail); $checkpemail = mysql_query("SELECT pemail FROM tb_users WHERE pemail='$pemail'"); $pemail_exist = mysql_num_rows($checkpemail); if ($email_exist>0|$username_exist>0) { echo "Le pseudo ou l'email existe déjà."; }else{ if ($pemail_exist>0) { echo "Email Paypal déjà utilisé."; }else{ // Si se ha introducido un referer comprobamos que exista if ($_POST["referer"] != "") { // Sanitizamos la variable $referer = limpiar($_POST["referer"]); $referer=limitatexto($referer,15); $checkref = mysql_query("SELECT username FROM tb_users WHERE username='$referer'"); $referer_exist = mysql_num_rows($checkref); if ($referer_exist<1) { // En caso de no existir el referer damos un mensaje de error echo "Erreur: Le parrain que vous avez entré n'existe pas"; exit(); }else{ // Si todo parece correcto procedemos con la inserccion $sqlz = "SELECT * FROM tb_users WHERE username='$referer'"; $resultz = mysql_query($sqlz); $myrowz = mysql_fetch_array($resultz); $numero=$myrowz["referals"]; $sqlex = "UPDATE tb_users SET referals='$numero' +1 WHERE username='$referer'"; $resultex = mysql_query($sqlex); } } // Si todo parece correcto procedemos con la inserccion $joindate=date('d/m/y - H:i:s'); $query = "INSERT INTO tb_users (username, password, ip, email, pemail, referer, country, joindate) VALUES('$username','$password','$laip','$email','$pemail','$referer','$country','$joindate')"; mysql_query($query) or die(mysql_error()); echo "Votre inscription a été faite avec succès $username. Un email vous sera envoyé dès que votre inscription soit validé par l'admin."; } } } } } } // En caso de no haber sido enviado los datos mostramos el formulario }else{ ?>

* Pseudo (3 - 15 caractères - pas de caractères spéciaux ):

* Mot de passe ( minimum 6 caractères ):

* Confirmation:

* E-mail:

* Confirmation:

* E-mail Paypal:

* Pays ( seulement les pays acceptés par Paypal ):

Parrain :
">

Termes et Services


S'il vous plaît lire les règles et les termes suivants très soigneusement avant de nous rejoindre. Nous avons essayé de les garder aussi courtes et simples que possible afin qu'ils soient faciles à comprendre et à suivre.

1) L'envoi de courrier non sollicité aux gens, leur demandant de se joindre à nous sans aucun contact préalable avec nous n'est pas seulement contre notre politique, mais est également illégal. Nous avons la tolérance zéro contre le spamming et si nous recevons une seule plainte contre vous pour spamming, nous allons d'abord vérifier que le spam a eu lieu et nous supprimerons tous les fonds de votre compte. Si vous êtes rendu coupable de spamming une deuxième fois, nous vérifierons le deuxième incident et supprimerons votre compte.

2) Vous ne pouvez avoir qu'un seul compte. Ne pas essayer de créer plus d'un compte ou tous vos comptes seront résilié. Vous ne devriez jamais avoir besoin d'un autre compte. Si vous avez oublié vos informations utilisateur tout ce que vous devez faire est de simplement demander pour qu'elle vous soit envoyée par courrier électronique.

3) Nous avons le droit de suspendre ou de résilier votre compte à tout moment, peu importe la raison et sans avertissement ni préavis. Si nous décidons de donner un préavis, nous vous en informerons par e-mail. Si vous êtes pris à tricher de quelque manière, votre compte sera supprimé sans préavis et votre e-mail sera conservé pour être affichés sur un futur "mur de la honte".

4) Tous les paiements sont effectués via PayPal et aucune autre méthode de paiement n'est utilisée pour l'instant. Le paiement sera traité dans les 7 jours ouvrables. Vous devez accumuler au moins 5 € avant que le paiement soit émit.

5) Vous devez avoir une adresse e-mail et une adresse PayPal valide pour vous inscrire à notre programme. Toutes les adresses e-mail sont vérifiées et le système ne vous laissera pas nous rejoindre sans valider au moins votre adresse e-mail en premier. Une vérification e-mail vous est envoyé après inscription.

6) Vous ne pouvez pas demander à des personnes de rejoindre notre programme sans notre autorisation

7) Les coûts publicitaire sont à payer via PayPal uniquement.

8) En rejoignant notre programme, vous acceptez que vous serez entièrement responsable de tout dépôt d'impôts qui est requis par vos autorités gouvernementale. Nous ne ferons pas cela pour vous.

9) Vous n'êtes pas employé par nous et vous n'êtes pas un entrepreneur indépendant pour nous. Nous créons simplement une connexion moyenne entre l'annonceur pour le consommateur. Vous, ou nous, a le droit de résilier cette relation à tout moment.

10) Nous avons le droit de changer nos conditions d'utilisation à tout moment sans consentement préalable ni préavis. Les modifications seront envoyées par e-mail.

* Code de sécurité:

J'ai déjà fouiller tout mes fichiers et je n'en ai trouvé aucuns avec la liste des membres, sinon, j'aurais essayé de les supprimer par là. J'espère que cela pourra vous aider et je vous remercie encore Bonne journée

AppS · Answer

Nonnon, quand je parle de table je ne veux pas parler de fichier.
Mais d'une table SQL dans ta base de donnée.

axelmaloute · Answer

Re bonjour


Ah ok ^^
Oui j'ai les accès à myadmin mais je n'y touche jamais
Je ne touche qu'à ce que je trouve dans filezila

Je vais y aller faire un tour et voir si je trouve pour supprimer les membres

Je te tiens au courant du suivi

Bonne après-midi et merci

axelmaloute · Answer

Bonsoir

Comme dit précédemment, je ne touchais jamais aux dossiers sur le panel admin de l'hébergeur.
J'ai demandé de l'aide à une personne qui s'y connaît mieux que moi pour me guider et éviter de faire une grosse bêtise.
Je lui ai expliquer le pourquoi et cette personne très gentiment s'est occupée de mettre en place vos conseils 

Je vous remercie de m'avoir bien accueillie, d'avoir prit patience et particulièrement pour votre aide car le problème est résolu.


Je souhaite bonne continuation à votre site qui est formidable

Script ptc modification

7 réponses

Discussions similaires

Newsletters