problème authentification en php/mysql Résolu

Question

Bonsoir SVP j'ai besoin de votre aide je travaille en php et mysql je dois dois réaliser l'authentification.J'ai fais deux champs texte login et motdepasse et un champ liste qui contient employé, chef, administrateur et un bouton valider ma table est "user" qui contient les champs login et motdepasse j'ai fais ce code mais il marche pas, quand je clique sur valider j'ai la même page index (je suis débutante svp) merci pour votre aide je dois rendre ce projet lundi . Login ou mot de passe incorrecte

"; }else{ $_SESSION['login'] = $login ; $_SESSION['motdepasse'] = $motdepasse ; if($_POST['grade']=="Chef hierarchique") Header("Location: index-chef.php"); elseif($_POST['grade']=="Agent de pointage") Header("Location: index-adp.php"); exit(); } } ?>

le père · Answer

Bonjour

Comme je ne vois pas d'erreur évidente, je te suggère de commencer par ajouter print_r($_POST); au début de ton script pour voir s'il y a bien ce que tu attends dans cette variable.
Tu pourrais aussi nous montrer le code du formulaire, l'erreur vient peut-être de lui.

FLEUR · Answer

bonjour quand j'ai ajouter print_r($_POST); dans mon code et j'ai cliquer sur valider j'ai eu Array ( [valider] => Valider ) voila le code de ma page Page d'authentification

Bank Ettamouil Tounsi Saoudi a été constitué le 15 juin 1983 entre la Société ALBARAKA d’Investissement et de Developpement Jeddah, en Arabie Saoudite d’une part, et la Banque Centrale Tunisienne d’autre part, sous le régime de la loi du 12 Juillet 1976 modifiée par la loi n°108/85 du 6 Décembre 1985 portant encouragement de institutions financières et bancaires travaillant essentiellement avec les non résidents.

Bank Ettamouil Tounsi Saoudi fonde ses rapports avec ses clients sur une base excluant toute usure « Riba » et œuvre à consolider le développement économique et social en Tunisie et dans les autres pays arabes et islamiques

Pour accéder à l'application de la Best Bank veuillez vous identifier:

Authentification :

Login :

Mot de passe :

Grade :

Login ou mot de passe incorrecte

"; }else{ $_SESSION['login'] = $login ; $_SESSION['motdepasse'] = $motdepasse ; if($_POST['grade']=="Chef hierarchique") Header("Location: index-chef.php"); elseif($_POST['grade']=="Agent de pointage") Header("Location: index-adp.php"); exit(); } } ?>

le père · Answer

Bonjour Non, il n'y a aucun problème si ta table contient d'autres champs que login, motdepasse et grade. Par contre , ce qui ne va pas, C'est que ton formulaire ne contient QUE le bouton valider, comme le montre le contenu de la variable $_POST. Un formulaire commence à une balise suivante. Toi tu as créé un formulaire pour chacun des champs, il te faut un seul après le dernier (le bouton reset) D'autre part, ton traitement de formulaire ne DEVRAIT PAS être après le bouton de validation. Il devrait être AVANT le Doctype (sauf le echo login ou mot de passe incorrect).

FLEUR · Answer

je suis débutante svp svp je vous en supplie corriger moi le code si c'est possible car j'ai pas réussie
merci a vous et que dieu vous bénisse

le père · Answer

Tu n'as pas réussi ?
Mais as-tu essayé de tenir compte de ce que j'avais dit ?

FLEUR · Answer

oui j'ai appliquer ce que j'ai compris mais le reste j'ai aps su comment faire Login ou mot de passe incorrecte

"; }else{ $_SESSION['login'] = $login ; $_SESSION['motdepasse'] = $motdepasse ; if($_POST['grade']=="Chef hierarchique") Header("Location: index-chef.php"); elseif($_POST['grade']=="Agent de pointage") Header("Location: index-adp.php"); exit(); } } ?> Page d'authentification

Bank Ettamouil Tounsi Saoudi a été constitué le 15 juin 1983 entre la Société ALBARAKA d’Investissement et de Developpement Jeddah, en Arabie Saoudite d’une part, et la Banque Centrale Tunisienne d’autre part, sous le régime de la loi du 12 Juillet 1976 modifiée par la loi n°108/85 du 6 Décembre 1985 portant encouragement de institutions financières et bancaires travaillant essentiellement avec les non résidents.

Bank Ettamouil Tounsi Saoudi fonde ses rapports avec ses clients sur une base excluant toute usure « Riba » et œuvre à consolider le développement économique et social en Tunisie et dans les autres pays arabes et islamiques

Pour accéder à l'application de la Best Bank veuillez vous identifier:

Authentification :

Login :

le père · Answer

Si tu fais print_r($_POST); au début, vois-tu toutes les variables maintenant ?
Et il y a une petite erreur: tu mets ton mot de passe dans une variable $password, mais dans ta requête tu utilises la variable $motdepasse.

FLEUR · Answer

j'ai eu ca Array ( [login] => Bernard fleur [motdepasse] => admin [menu] => Agent de pointage [valider] => Valider ) svp aidez moi et merci d'avance voila le code Login ou mot de passe incorrecte

"; }else{ $_SESSION['login'] = $login ; $_SESSION['motdepasse'] = $motdepasse ; if($_POST['grade']=="Chef hierarchique") Header("Location: index-chef.php"); elseif($_POST['grade']=="Agent de pointage") Header("Location: index-adp.php"); exit(); } } ?> Page d'authentification

Bank Ettamouil Tounsi Saoudi a été constitué le 15 juin 1983 entre la Société ALBARAKA d’Investissement et de Developpement Jeddah, en Arabie Saoudite d’une part, et la Banque Centrale Tunisienne d’autre part, sous le régime de la loi du 12 Juillet 1976 modifiée par la loi n°108/85 du 6 Décembre 1985 portant encouragement de institutions financières et bancaires travaillant essentiellement avec les non résidents.

Bank Ettamouil Tounsi Saoudi fonde ses rapports avec ses clients sur une base excluant toute usure « Riba » et œuvre à consolider le développement économique et social en Tunisie et dans les autres pays arabes et islamiques

Pour accéder à l'application de la Best Bank veuillez vous identifier:

Authentification :

Login :

le père · Answer

On avance, ne désespère pas...
Tu utilises dans ton traitement la variable $_POST['grade'] alors que le print_r te montre bien qu'elle n'existe pas. Celle qui existe, c'est $_POST['menu'] : en effet, dans ton formulaire tu as <select name="menu" id="menu">
Alors tu appelles tu utilises partout soit 'grade', soit 'menu', mais pas un mélange des deux.

FLEUR · Answer

je vous en remercie de prendre de votre temps et m'aider c'est super gentille j'ai renommer le menu en grade et voila ce que me donne le print_r($_POST); Array ( [login] => fertani abdelaziz [motdepasse] => admin [grade] => Agent de pointage [valider] => Valider ) le code Login ou mot de passe incorrecte

"; }else{ $_SESSION['login'] = $login ; $_SESSION['motdepasse'] = $motdepasse ; if($_POST['grade']=="Chef hierarchique") Header("Location: index-chef.php"); elseif($_POST['grade']=="Agent de pointage") Header("Location: index-adp.php"); exit(); } } ?> Page d'authentification

Bank Ettamouil Tounsi Saoudi a été constitué le 15 juin 1983 entre la Société ALBARAKA d’Investissement et de Developpement Jeddah, en Arabie Saoudite d’une part, et la Banque Centrale Tunisienne d’autre part, sous le régime de la loi du 12 Juillet 1976 modifiée par la loi n°108/85 du 6 Décembre 1985 portant encouragement de institutions financières et bancaires travaillant essentiellement avec les non résidents.

Bank Ettamouil Tounsi Saoudi fonde ses rapports avec ses clients sur une base excluant toute usure « Riba » et œuvre à consolider le développement économique et social en Tunisie et dans les autres pays arabes et islamiques

Pour accéder à l'application de la Best Bank veuillez vous identifier:

Authentification :

Login :

le père · Answer

Tu n'as aucun message d'erreur ? même pas "login ou mot de passe incorrect" ? Alors ajoute echo "il y a ",mysql_num_rows($req)," réponses
"; juste avant if(mysql_num_rows($req) == 0){

FLEUR · Answer

si j'ai avec login ou motdepasse incorrecte

le père · Answer

Si j'ai avec login ou motdepasse incorrecte Alors, c'est que le login ou le mot de passe sont incorrects .. as-tu vérifié qu'ils sont bien dans ta base.
En particulier, le mot de passe a-t-il bien été enegistré dans la base avec la même fonction crypt et le même paramètre 5 ? Parce que si ce n'est pas le cas, il n'y a aucune raison de retrouver le mot de passe en faisant crypt($_POST['motdepasse'],5)
Quand ça sera réglé, il te restera quelques problèmes de session mais on verra plus tard

FLEUR · Answer

quand j'ai ajouter echo "il y a ",mysql_num_rows($req)," réponses
"; j'ai eu Array ( [login] => Bernard fleur [motdepasse] => admin [grade] => Chef hierarchique [valider] => Valider ) il y a 0 réponses Login ou mot de passe incorrecte non j'ai pas fais ca le truc de 5 et crypt (je l'ai trouver sur le net en cherchant ) , j'ai tout simplement ajouter creer ma base et insérer comme sur la photo http://img5.imageshack.us/img5/3922/capturercdj.jpg je dois modifier quoi ?

FLEUR · Answer

c'est bon j'ai remplacer crypt par addlashes et enlever le 5 ca a marcher MERCI MERCI MERCI MERCI pour votre aide que dieu vous bénisse vous me rendez super heureuse si vous pouvez me corriger aussi ce code de suppression d'un enregistrement de ma table Supprimer utilisateur

Application administrateur :

Login :

le père · Answer

Ça m'a l'air plus facile ...
$SQL=("DELETE FROM user WHERE login='$login'"); 
c'est correct sauf que $login n'est pas défini.
Je suppose que $login correspond au champ login du formulaire, et qu'il faut faire le "delete"  quand on clique sur le bouton Supprimer

Comme ce bouton a pour nom 'valider', le code doit ressembler à ça :

<?php
include("connex.inc.php");
$idcom=connex("basebank","myparam");
if (isset($_POST['valider'])) { // si on a bien appuyé sur Supprimer
  if (isset($_POST['login'])){
    $login=$_POST['login'];
    $SQL=("DELETE FROM user WHERE login='$login'"); 
    mysql_query($SQL);
  }
?> 

Mais ce formulaire est très dangereux, n'importe qui peut supprimer n'importe quoi... Il y aurait des mesures de sécurité à prendre

FLEUR · Answer

Merci beaucoup la page que contient ce formulaire n'est accessible que pour l'administrateur donc je pense que ca ira j'ai renommer mon bouton en supprimer mais la page ne s'ouvre plus et me renvoie une erreur (et moi j'ai que 146 lignes dans mon code) Parse error: parse error in C:\Program Files\EasyPHP 3.0\www\PFE\site_flash\supp-utilisateur-admin.php on line 147 code: Supprimer utilisateur

Application administrateur :

Login :

le père · Answer

la page que contient ce formulaire n'est accessible que pour l'administrateur donc je pense que ca ira 
Ça, ça m'étonnerait bien ! Il n'y a rien, absolument rien dans ta page qui en limite l'accès.

Pour l'erreur ligne 147, c'est ma faute (mais tu aurais pu le voir aussi), il manque un } avant le ?>. Il y a deux if(..){, il fallait deux } pour les refermer

FLEUR · Answer

oui c'est vrais j'aurais du le remarquer, quand je clique sur supprimer rien ne se passe ni dans la table ni dans ma page je fais quoi ???
pour la sécurité quel est l'idée qu'on peut faire pour sécurisé si c'est pas trop difficile sinon je laisse comme ça car dans mon projet j'ai pas encore réussi la suppression et la modification donc j'aurais peut-être pas le temps 'j'ai réussi que l'affichage de la table et l'ajout'
merci a vous depuis tout a l'heure

le père · Answer

je fais quoi ?
Tu réfléchis un peu.
Pourquoi ça devrait effacer ? Parce qu'il y a une instruction qui sert à ça. Commence par mettre un echo "cocou" juste avant l'instruction qui sert à ça
Si tu vois le 'coucou', il faudra ensuite réfléchir à pourquoi l'instruction d'effacement ne fait pas ce qu'on attend d'elle
Si tu ne le vois pas, il faudra réfléchir à pourquoi le programme ne passe pas par là.
J'ai bien mon idée sur le sujet, mais il serait bon que tu prennes des initiatives : un programme doit marcher de telle manière, et s'il ne fait pas ce qu'on veut on vérifie qu'il passe par les bonnes lignes (en faisant echo "coucou";) et que les variables ont les bonnes valeurs en faisant echo $variable ou print_r ($tableau).

FLEUR · Answer

vous savez je suis débutante et j'ai appris beaucoup d'astuce comme le truc d'echo pour vérifier et d'ailleurs pour l'authentification j'ai même fais une redirection vers une page d'erreur. J'ai fais echo "coucou"; mais ca ne s'affiche pas j'ai une idée pour quoi ne pas mettre dans la page supp-utilisateur.php un appel de ce genre

le père · Answer

j'ai appris beaucoup d'astuce
Il n'y a besoin d'aucune (enfin très peu) d'astuces en informatique. Il faut surtout de la logique
Le coucou ne s'affiche pas alors qu'il le devrait. Il est soumis à deux if. La seule démarche logique est de vérifier pourquoi les 2 if ne s'exécutent pas. Et comme il s'agit de if (isset($_POST... il suffit de mettre au début un print_r($_POST). Il n'y a aucune astuce là-dedans
Mais si tu as une bonne raison de penser que modifier la page supp-utilisateur.php va t'apporter des éclaircissements, surtout fais-le. SI TU AS UNE BONNE RAISON LOGIQUE.
Pour moi c'est fini pour ce soir. À plus tard peut-être.

FLEUR · Answer

ok j'essaye et je vous tiendrais au courant
merci pour tout

Problème authentification en php/mysql

23 réponses

Discussions similaires

Newsletters