[SQL] [debutant] verification du mot de passe [Résolu]

[paterson]

Bonjour , je fait en se moment une session , ( en fait , je suis actuellement sur l'autentification . ) mais , j'ai préféré , métre le login et le mot de passe dans 2 fichiers

1 avec tout les login + 1 numero de code ( sa fonctionne , donc , je ne vous embéterez pas avec sa . )

2 Puis grace a se n° on va chercher dans le fichier n°.txt le mot de passe est a l'interieur , s'est ici qui as des problémes .

Comme les 2 parties sont indépandantes , j'ai préféré , vous donner que se qui pose probléme .

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
<?php
$i=1;
$pass=555;
if(file_exists("./pass/$i.txt"))
		{
		$i="$nbcompte";
		$id_file=fopen("./pass/$i.txt","r");
		$passe=fread($id_file,100);
		fclose($id_file);
		if($passe==$pass)
			{
			echo "sa fonctionne";
			}
		else
			{
			echo "Votre mot de passe est faux";
			}
?>

[titoumimi]

j'ai du mal à suivre... tu teste l'existence d'un fichier, mais tu en ouvre un autre ... (tu modifier $i avant le fopen) ... :

[mmz]

je pense que l'utilisation d'une base de données contenant les login et les mots de passe serai mieu

[Death83]

Envoyé par mmz

je pense que l'utilisation d'une base de données contenant les login et les mots de passe serai mieu

oui et plus sécurisé. Si on accede a ton fichier texte on peut récupérer tout tes mots de passes.

[hisy]

Envoyé par paterson

mais , j'ai préféré , métre le login

Envoyé par titoumimmi

... (tu modifier $i avant le fopen) ...

Envoyé par mmz

et les mots de passe serai mieu

Envoyé par Death83

tout tes mots de passes

Heureux de voir qu'il ya d'autres adeptes de la réforme du français ...

[paterson]

Sa , j'avait pas vu , mais s'est bien moi qui ai fait une boulette , je modifie , et sa me fait encore erreur .

Puis , pour la securité , j'ai crus voir qu'on as la possibilité de nomer un fichier rien.txt ... je verai sa pour ma solution finale , puis je demanderai qu'il ait un nom differant en login et en nom .

[titoumimi]

j'ai une bonne excuse Le E est juste à coté du R, mon doight boudiné a appuyé sur les deux

[XtofRoland]

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php 
$i=1; 
$pass=555; 
if(file_exists("./pass/$i.txt"))   { 
      $id_file=fopen("./pass/$nbcompte.txt","r"); 
      $passe=fread($id_file,100); 
 
      $passe=trim($passe);
      fclose($id_file);
      if($passe==$pass)        { 
         echo "sa fonctionne"; 
         } 
      else        { 
         echo "Votre mot de passe est faux"; 
         } 
}
?>

[paterson]

Envoyé par mmz

je pense que l'utilisation d'une base de données contenant les login et les mots de passe serai mieu

en fait , la base de donnée , je connai rien , s'est pas pour rien que j'ai mis débutant , s'est pourquoi , je classe tout en donnée formater .... S'est que j'ai envi de tester aprés de faire des sessions , ( j'ai vu comment sa fonctionne , je souhaite tenter ... )

[XtofRoland]

Envoyé par hisy

Heureux de voir qu'il ya d'autres adeptes de la réforme du français ...

je serais partisant d'une reforme qui ferait tendre le francais l'italien et l'espagnole l'un vers l'autre afin de n'obtenir plus qu'une langue romane ;-)

[paterson]

je croi avoir trouver mon probléme : lors de la génération on as : ./pass/1 .txt

donc on as un espace entre 1 et .txt , comment peux t'on le suprimer ? ou est ce que l'on dois modifier le $i ?

Voila le script complet ... j'ai omis le fichier html pour envoyer , et les fichiers .txt , de sovegarde

Code :

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
<?php
//reception des infos
$login==$_post['login'];
$pass==$_post['pass'];
$id_file=fopen("./nom.txt","r");
$nbcompte=0;
//lecture ligne a ligne des infos
while($ligne=fgets($id_file,100))
	{
	$tab=explode(";",$ligne);
	if($tab[0]==$login)
		{
		$nbcompte=$tab[1];
		}
	}
fclose($id_file);
if($nbcompte<1)
	{
	echo "le login $login n existe pas" ;
	}
else
	{
	$i="$nbcompte";
if(file_exists("./pass/$i.txt"))
		{
		$id_file=fopen("./pass/$i.txt","r");
		$passe=fread($id_file,100);
		fclose($id_file);
		if($passe==$pass)
			{
			echo "sa fonctionne";
			}
		else
			{
			echo "Votre mot de passe est faux";
			}
		}
	else 
		{
		echo "probléme avec ./pass/$i.txt";
		}
	}
?>

[alex007]

tu devrais effectivement utiliser une BDD, un mysql ferait l'affaire.

ça te permettrais d'utiliser plein d'autres comptes et de gérer tes permissions a tel ou tel élement de ton appli web grâce aux variables de sessions.
A ton niveau c'est largement accessible.

Je sais pas ce qu'en pense les autres ? mais moi je procède comme ça...

[needles94000]

Je te conseille d'apprendre les bases de la sql .. un fichier tu finiras par être limité alors que une base de donnée ...

Heureux de voir qu'il ya d'autres adeptes de la réforme du français ...

T'es la pour faire pour le modérateur de la langue française ou quoi ?
ça arrive a tous .. même toi entre le "y" et le "a" il est ou l'espace ...
un message hors sujet si tu veux corriger quelqu'un j'ai un fichier qui contient (traduction...) tout les mots que j'utilise dans mon site, je peux te le donner?

[paterson]

Envoyé par needles94000

Je te conseille d'apprendre les bases de la sql .. un fichier tu finiras par être limité alors que une base de donnée ...

Merci , je vais devoir mi métre ....