Discussion :

[theferret]

Bonjours j'ai voulu faire une page de connexion avec mot de passe et nom mon probleme est pour la condition if

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<?php
elseif (isset($_POST['utiliser']) && isset($_POST['nom'])) // Si on a voulu utiliser un personnage
    {
 
		if ($manager->exists($_POST['nom'])) // Si celui-ci existe
        {
            $perso = $manager->get($_POST['nom']);
 
        }
		if ($manager->exists($_POST['motdepasse'])) // Si celui-ci existe
        {
            $perso = $manager->get($_POST['motdepasse']);
 
        }
 
        else
        {
            $message = 'mot de passe ou nom invalide'; // S'il n'existe pas, on affichera ce message
        }
 
 
 
 
 
 
    }
 
?>

Lorsque que l'on se connecte si le mot de passe est faux il se connecte quand meme car le nom est bon et affiche le message d'erreur car le mot de passe est faux.
Quand c'est le mot de passe qui est bon et le nom qui est faux , il se connecte et n'affiche rien .
Quand les deux sont faux il ne se connecte pas et affiche le message d'erreur.

Je ne sais pas comment modifier ce script pour que celui empeche la connexion et affiche le message d'erreur quand un des deux , nom ou mot de passe , est faux .

[gene69]

il faut que tu t'assures que ET le mot de passe ET le login existe dans ta base mais aussi que les deux mots sur la même ligne de la base de donnée. De ce que tu montres, j'ai l'impression qu'avec un mot de passe valide on peut se connecter sur tous les comptes.

Par sécurité et économie, on distingue toujours 2 cas la paire mot de passe/identifiant existe dans la base ou elle n'existe pas. les autres cas c'est faciliter la vie des personnes qui tentent de se connecter frauduleusement à ton application.

[theferret]

Ok merci , donc là j'ai réussit à associer le mot de passe et le nom avec AND mais mon autre problème c'est que je pense qu'il faut aussi l'associer à l'id du personnage, car si je rentre par exemple le nom du personnage 1 et le mot de passe du personnage 2 il se connecte car le mot de passe et le nom sont bon .

[owenho]

Bonjour,
mais pourquoi vous commencez directement par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

elseif

normalement if !!

[gene69]

theferret
c'est ça! au pire du doit bien pouvoir tester $manager->exist() pour le login et une autre méthode ( checkPassword() ? ) pour le mot de passe ?

En même si tu vérifies que le mot de passe existe et ton login aussi et que le manager->id (?) est le même, si deux utilisateurs utilisent le même mot de passe tu pourras avoir des rejets inexplicables.

je connais pas assez ton objet $manager pour dire quelle est la bonne stratégie.

[theferret]

Je ferais en sorte que les mot de passe soient differentes , sinon je vois pas ce que je doit mettre a l'interieur de $manager->exist(), je peux pas mettre $_post sa fonctionnerait pas avec l'id.