Authentifier une personne
Résolu
mobrobot
Messages postés
182
Statut
Membre
-
yg_be Messages postés 23437 Date d'inscription Statut Contributeur Dernière intervention -
yg_be Messages postés 23437 Date d'inscription Statut Contributeur Dernière intervention -
Bonsoir à tout le monde s'ils vous j'ai besoin d'aide pour crée un système d'authentification
qui dira à l'utilisateur de se connecter ou de crée un compte pour commenter quelque chose ou de télécharger un fichier sur le site. je voudrais un peut de guide pour le faire.
MERCI A VOUS
qui dira à l'utilisateur de se connecter ou de crée un compte pour commenter quelque chose ou de télécharger un fichier sur le site. je voudrais un peut de guide pour le faire.
MERCI A VOUS
5 réponses
-
yg_be Messages postés 23437 Date d'inscription Statut Contributeur Dernière intervention Ambassadeur 1 588
bonsoir, lecture suggérée:
TP : créer un espace membres -
Bonjour j'ai traité le TP : créer un espace membres: de openclassrooms je me suis en sortir avec la page d'inscription . mais avec ma page de connexion il n'arrive pas a reconnaitre le pseudo et le mot de passe qui est déjà dans la base de données voici le code de la connexion
<?php //connexion à la base de donnees try{ $bdd = new PDO('mysql:host=localhost;dbname=membres_du_site', 'root', ''); }catch(PDOExeption $e){ die ('Erreur : ' .$e->getMessage()); } if( isset($_POST['formconnexion']) AND !empty($_POST['formconnexion'])){ $pseudo = htmlspecialchars(($_POST['pseudo'])); $pass = ($_POST['pass']); if(!empty($pseudo) AND !empty($pass)){ // Hachage du mot de passe $pass_hache = password_hash($_POST['pass'], PASSWORD_DEFAULT); //Vérification des identifiants $req = $bdd->prepare('SELECT id FROM membre WHERE pseudo = :pseudo AND pass = :pass'); $req->execute(array( 'pseudo' => $pseudo, 'pass' => $pass_hache)); $result = $req->fetch(); if(!$result){ $msgC = 'Mouvais identifiant ou mot de passe !'; } else { session_start(); $_SESSION['id'] = $result['id']; $_SESSION['pseudo'] = $pseudo; $msgC = "Vous êtes connecté !"; } } else { $msgC = 'Tous champs les doivent être remplir !'; } } ?> <link href="main.css" rel="stylesheet" /> <meta charset="utf-8"> <h3>Se connecter</h3> <br /><br /> <form method="POST" action=""> <input type="pseudo" name="pseudo" placeholder="Mail" /> <input type="password" name="pass" placeholder="Mot de passe" /> <input type="submit" name="formconnexion" value="se connecter"/> </form> <?php if(isset($msgC)) {echo '<font color="darkred">' .$msgC. '</font>';} ?>
MERCI D'AVENCE -
Bonjour,
Commence par appliquer ceci :
https://forums.commentcamarche.net/forum/affich-37584941-php-pdo-gerer-les-erreurs
Ensuite, htmlspecialchars n'est à utiliser que pour l'affichage... en aucun cas pour faire une requête
Et après, il est préférable de placer l'instruction session_start(); au début de ton code php pas en plein milieu.
Et pour finir, je t'invite à appliquer ce qui est ici :
https://forums.commentcamarche.net/forum/affich-37584947-php-gestion-des-erreurs-debogage-et-ecriture-du-code
NB : !empty vérifie déjà le isset ... pas besoin de mettre les deux !
Tiens nous au courant une fois les modifications faites.
-
Merci! jordane45 si j’enlève la variable
$pseudo = htmlspecialchars($_POST['pseudo']);
l'erreur suivant s'affiche la Undefined variable $pseudo
et si je le mais il ne s'affiche plus mais quand je rentre le nom de l'utilisateur et le mot de passe qui déjà dans ma base de données la condition s’impose'Mauvais identifiant ou mot de passe !'
voici le que j'ai modifier<?php session_start(); //connexion à la base de donnees require_once 'dbconnectM.php'; error_reporting(E_ALL); ini_set('display_errors', TRUE); ini_set('display_startup_errors', TRUE); if( isset($_POST['formconnex'])){ $pseudo = htmlspecialchars($_POST['pseudo']); // Hachage du mot de passe $pass_hache = password_hash($_POST['pass'], PASSWORD_DEFAULT); // Vérification des identifiants $req = $bdd->prepare('SELECT id FROM membre WHERE pseudo = :pseudo AND pass = :pass'); $req->execute(array( 'pseudo' => $pseudo, 'pass' => $pass_hache)); $resultat = $req->fetch(); if (!$resultat) { $msgC = 'Mauvais identifiant ou mot de passe !'; } else { $_SESSION['id'] = $resultat['id']; $_SESSION['pseudo'] = $pseudo; $msgC = 'Vous êtes connecté !'; } } ?> <link href="main.css" rel="stylesheet" /> <meta charset="utf-8"> <h3>Se connecter</h3> <br /><br /> <form method="POST" action=""> <input type="pseudo" name="pseudo" placeholder="Mail" /> <input type="password" name="pass" placeholder="Mot de passe" /> <input type="submit" name="formconnex" value="se connecter"/> </form> <?php if(isset($msgC)) {echo '<font color="darkred">' .$msgC. '</font>';} ?> -
-
Oui on m'affiche une page blanche quand je clic sur le button
se connecter
// Vérification des identifiants $sql = 'SELECT id FROM membre WHERE pseudo = :pseudo AND pass = :pass'; $datas = array('pseudo' => $pseudo,'pass' => $pass_hache); //Execution de la requete try{ $requete = $bdd -> prepare($sql) ; $requete->execute($datas) ; }catch(Exception $e){ // en cas d'erreur : echo " Erreur ! ".$e->getMessage(); echo " Les datas : " ; print_r($datas); } return !empty($resultat) ? $resultat : NULL; $resultat = $requete->fetch(); if (!$resultat) { $msgC = 'Mauvais identifiant ou mot de passe !'; } else { $_SESSION['id'] = $resultat['id']; $_SESSION['pseudo'] = $pseudo; $msgC = 'Vous êtes connecté !'; } -
-
j'ai enlève la ligne 16 que j’avais ajouter dans le code. et maintenant la page blanche ne s'affiche plus, mais la condition if s’impose toujours
Mauvais identifiant ou mot de passe !
-
-
Bon...
Histoire de te faire gagner du temps... voici un code fonctionnel.
(sachant qu'il est préférable d'utiliser le password_verify" au lieu de regarder en bdd comme tu le fais...
Voici :
https://forums.commentcamarche.net/forum/affich-34340900-login-password-php#7
-
- Bonsoir j'ai essayé le code que tu ma suggérer le problème est quand je remplir le formulaire et je clic sur registre on m'affiche : Fatal error: Call to undefined function get_cnx() parai pour le button valider aussi
- Il faut t'inspirer du code ... pas forcément le copier/coller tel quel...
Mais bon...
Plus haut dans la discussion ... il y a<?php // fichier de connexion à la bdd : cnxBdd.php function get_cnx(){ $bdd = NULL; try{ $bdd = new PDO('mysql:host=localhost;dbname=siteTest', $userdb, $passdb); $bdd->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION); $bdd->setAttribute(PDO::ATTR_DEFAULT_FETCH_MODE, PDO::FETCH_ASSOC); } catch(PDOException $e) { die('Erreur : ' . $e->getMessage()); } return $bdd; }
Mais tu peux éventuellement remplacer les lignes de code :$cnn = get_cnx();
parglobal $bdd; $cnn = $bdd;
- Bonsoir hier je travailler la dessus.
sa ne fonction qu' avec le cryptage de mot de passeSha1
mais pas avecpassword_hash($_POST['pass'], PASSWORD_DEFAULT)
je sais pas pourquoi sa ne fonctionne pas avecpassword_hash
- quand tu utilises password_hash, utilises-tu password_verify?
il est indispensable d'utiliser password_verify, deux appels à password_hash ne vont pas retourner le même hash (heureusement).
tu peux tester avec ceci pour te convaincre:<?php session_start(); echo "<br>v0.1<br>"; $motdepasse="coucou,toi"; $hache1=password_hash($motdepasse, PASSWORD_DEFAULT); $hache2=password_hash($motdepasse, PASSWORD_DEFAULT); $idem= password_verify($motdepasse, $hache1)? "ok" : "NOK"; echo $hache1; echo "<br>"; echo $idem; echo "<br>"; $idem= password_verify($motdepasse, $hache2)? "ok" : "NOK"; echo $hache2; echo "<br>"; echo $idem; echo "<br>"; ?>
-
-
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question -
Bonjour Merci pour la réponse , j'ai essayé ce que tu ma proposé et j'ai fouiller par tous sur le net.
j'arrive toujours pas à le faire. je Bug la dessus. bon je veux me contracte avecSha1
Je vous remercie tous de m’avoir AIDEZ
