Récupérer variable de session

**yanniks** · 02/04/2014, 16h34

Bonjour,

Je suis entrain de construire un site internet.

Sur ma page d'index j'ai des menus mais je souhaite qu'il ne soit accessible qu'uniquement au personne identifié. J'ai donc créé un formulaire (relié à une BDD) permettant de s'identifier dont voici le code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<?php
 
//inclusion du fichier qui contient les fonctions
 
include("../include/connexion.inc.php");
include("../include/fonctions.inc.php");
 
 
$idcom2=connexion("evaluation","parametre_connec");
 
 
 
//appel de la fonction pour construire le début de la page
debut_html();
 
echo"
<form method='POST' action='verifid.php'>
<h3>S'authentifier</h3>
ID :
<input type='text' name='id' value='' /><br></br>
Mot de passe  :
<input type='password' name='mdp' value='' /><br></br>
<input type='submit' value='Envoyer' />";
 
 
 
//appel de la fonction pour construire la fin de la page
fin_html();
mysql_close($idcom2);
 
?>

Cela renvois donc sur la page verifi id qui elle vérifie si oui ou non le Mot de passe est correct.
En partant de ce site ci ( http://fr.html.net/tutorials/php/lesson12.php) j'ai donc cherché à affecté à la session un YES ou NO en fonction que si le mot de passe était bon ou non. Ce qui me donne ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
<?php
//inclusion du fichier qui contient les fonctions
 
include("../include/connexion.inc.php");
include("../include/fonctions.inc.php");
 
 
$idcom2=connexion("evaluation","parametre_connec");
 
// Récupération des données saisies dans le formulaire d'accueil
	$id=$_POST['id'];
	$mdp=$_POST['mdp'];
 
 
	// Requête de recherche du mot de passe et de l'id de l'utilisateur		
		$req="SELECT * FROM utilisateurs WHERE id='$id' and mdp='$mdp'";
 
	// Execution de la requête
		$sql=mysql_query($req);
 
		if (mysql_num_rows($sql)==0)
			// La requête ne renvoie aucun résultat, l'id est inconnu
			// et/ou le mot de passe est incorrect
			{
			session_start();
			$_SESSION["id"] = "NO";
			echo "Erreur de mot de passe ; <a href='index.php'>Identifiez-vous</a>";
			}
		else
			// La requête renvoie au plus un résultat (le client recherché)
			{
			session_start();
			$_SESSION["id"] = "YES";			
			header('location: page.php');
			}
 
?>

Si le mot de passe est faux, j'ai bien le message que je souhaite. Si le mot de passe est correct je vais bien sur la page "page.php" dont voici le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
<?php
// Start up your PHP Session
	session_start();
 
	// If the user is not logged in send him/her to the login form
	if ($_SESSION["id"] = "NO") {
	echo"blabla";
	}
	else {
 
 
 
//inclusion du fichier qui contient les fonctions
include("../include/fonctions.inc.php");
 
//appel de la fonction pour construire le début de la page
debut_html();
 
if (isset ($_GET['num']))
	{
	$num = ($_GET['num']);
 
 
//////////////////////////////////////
 
include("../include/connexion.inc.php");
$idcom2=connexion("evaluation","parametre_connec");
 
//requete 
$requete="SELECT `numero`, `titre`, `contenu` FROM `articles` WHERE `numero`=$num";
$result=@mysql_query($requete,$idcom2);
 
$nb_col=mysql_num_fields($result);
$nb_ligne=mysql_num_rows($result);
 
 
	$ligne=mysql_fetch_row($result);
	for($j=0;$j<$nb_col;$j++)
		$ligne[$j];	
	$numero=$ligne[0];	
	$titre=$ligne[1];
	if (!isset($titre)) $titre="Ecrire votre titre";
	$contenu=$ligne[2];
	if (isset($contenu) || isset($titre)||isset($numero)) $remplacer=true;
	else $remplacer=false;
 
 
 
echo"		<form name='test' action='enregistrement.php?num=$num&&remplacer=$remplacer' method='POST'>
				<input type='text' value='".$titre."' name='titre'>
				<textarea  name='texte' cols='50' rows='20' id='myarea1' class='mceEditor'>";
					if (isset($contenu)) echo $contenu;
					echo "	
				</textarea>
				<input type='submit' value='Vérification des mises à jour'>
			</form>";
}
else echo "selectionner un item du menu";
//appel de la fonction pour construire la fin de la page
fin_html();
}
 
 
 
?>

Or, à ce moment quand bien même que le mot de passe soit correct, la page ne s'affiche pas et le contenu de mon echo c'est à dire "bla la" s'affiche dans tous les cas même si le mot de passe est bon alors qu'il aurait du obtenir la variable de session YES.

Pourquoi ? Comment puis-je faire ?

Merci de votre aide.

**Spartacusply** · 02/04/2014, 16h48

Dans ton test, tu fait actuellement une affectation et non une comparaison :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION["id"] == "NO" //deux signe "égal" pour comparer

**yanniks** · 02/04/2014, 17h23

Merci de ta réponse.

En effet ... cela fonctionne un peu mieux mais je continue à avoir une erreur qui est la suivante :

Notice: Undefined index: id in C:\Ludovic\EasyPHP-DevServer-14.1VC9\data\localweb\projects\etape1_menu_javascript\administration\page.php on line 6

Cependant la page s'affiche tout de même correctement en dessous de ce message d'erreur ...

Ps : Le fichier page.php correspond à la dernière citation de code dans mon premier message.

**Spartacusply** · 02/04/2014, 18h19

Le message est on ne peu plus clair : $_SESSION['id'] n'existe pas.

Fait un print_r($_SESSION) juste avant ton test pour voir ce que contient ta session.

**yanniks** · 02/04/2014, 19h04

En effet ... cela m'affiche

Array ( )

Donc je suppose qu'il n'y a rien ...

j'ai rajouté ça à la ligne 13 de mon deuxième fichier mais cela ne change rien ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION["id1"] = $id1;

Je vois pas trop ce qui bloque. Qu'est ce que je pourrais améliorer dans mon code pour que cela fonctionne ? ...

**sabotage** · 02/04/2014, 20h11

Vérifie déjà que les sessions fonctionnent normalement sur ton serveur avec un test tout simple :
page1.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
session_start();
$_SESSION['test'] = 'toto';
header('Location: page2.php');

page2.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
session_start();
echo 'session  : ' . $_SESSION['test'];

N'oublie pas que l'extension mysql est obsolète et qu'au moins si tu l'utilises, il faut echapper les données :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
	// Requête de recherche du mot de passe et de l'id de l'utilisateur		
		$req="SELECT * FROM utilisateurs WHERE id='" . mysql_real_escape_string($_POST['id']) . "' and mdp='" . mysql_real_escape_string($_POST['mdp']) . "'";
 
	// Execution de la requête
		$sql=mysql_query($req);

**yanniks** · 02/04/2014, 20h38

Bonsoir,

Merci pour ta réponse.

La requête fonctionne bien puisque lorsque je me trompe de mot de passe j'ai bien l’exécution suivante qui se produit :

echo "Erreur de mot de passe ; <a href='index.php'>Identifiez-vous</a>";

Je n'ai plus aucun message d'erreur lorsque je supprime ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
	print_r($_SESSION);
 
 
	// If the user is not logged in send him/her to the login form
	if ($_SESSION["id"] == "NO") {
	echo"blabla";
	}
	else {

Je suppose que cela vient donc de là.

A défaut comment faire pour que si l'utilisateur n'est pas connecté, lorsqu'ilclique sur un menu, cela renvois un message comme quoi il n'est pas connecté. Peut-être avez vous un autre moyen ?

Bonne soirée

Ludovic

**sabotage** · 02/04/2014, 20h54

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

La requête fonctionne

Certes mais elle n'est pas sécurisée.

Pour le reste, lit ce que j'ai écris, sinon ça ne sert à rien que je m'interesse à ton problème.

**yanniks** · 02/04/2014, 21h08

Re,

Je viens de changer la requête. Merci de l'info

je ne pensais pas que mysql était obsolète

Je viens également de tester ce que tu viens de me dire. Tout vas bien si je test avec des mots comme toto. En revanche je viens de tester avec la variable $id avec ta page 1 et ta page 2

Page 1.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
// Start up your PHP Session
	session_start();
$_SESSION['id'] = $id;
header('Location: page2.php');

Il n'arrive pas à récupérer le contenu de cette variable dans la page 2 ... Par contre pour toto il y avait aucun soucis ...

**sabotage** · 03/04/2014, 07h46

Ou est défini $id dans page1 ?

**yanniks** · 06/04/2014, 14h19

en effet nul part ...

je vois vraiment pas comment arriver à obtenir ce que je cherche

**sabotage** · 06/04/2014, 22h34

Tu pourrais déjà changé ta condition comme suit pour le cas ou on accède directement à page.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (!isset($_SESSION["id"]) || $_SESSION["id"] == "NO") {

**yanniks** · 07/04/2014, 09h33

ok ok merci de l'info.

J'ai encore une petite dernière question ...

Sur la page ou je vérifie si le mot de passe est correct et ou j'affecte une variable à la session je retrouve ceci

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
// Récupération des données saisies dans le formulaire d'accueil
$id=$_POST["id"];
$mdp=$_POST["mdp"];
$_SESSION["id"] = "";

je souhaiterai affecter à $_SESSION["id"]="" soit la variable NO soit la variable YES.

Lors de la vérification du mot de passe j'ai donc écrit ceci :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
if (mysql_num_rows($sql)==0){
	// La requête ne renvoie aucun résultat, l'id est inconnu
	// et/ou le mot de passe est incorrect
	$_SESSION["id"] = "NO";
	echo "Erreur de mot de passe ; <a href='index.php'>Identifiez-vous</a>";
}
else{
	// La requête renvoie au plus un résultat (le client recherché)
	session_start();
	$_SESSION["id"] = "YES";			
	header('location: page.php');
}

Visiblement avec ce code je n'arrive toujours pas à affecter la variable YES ou NO. Est-ce-que vous savez pourquoi ? ou c'est plus compliqué que ce que j'ai fait ?

MErci d'avance

Ludovic

**sabotage** · 07/04/2014, 09h50

Ton session_start() a disparu du cas "NO".
Met le de toute façon au début de ton script.

**yanniks** · 07/04/2014, 11h38

ça marche. Merci je l'ai remit.

ça fonctionne malheureusement toujours pas.

Récupérer variable de session

Langage PHP

Discussions similaires

Partager

Partager