problème php mysql

**ph_anrys** · 02/03/2006, 11h35

et oui encore une fois moi

bon voilà j'ai un petit code de login, qui amène sur un forum, lequel sera disponible pour l'utilisateur grace à une cotisation.

donc j'ai ce code là pour le login et le pass

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<? 
require("config_server.php"); 
 
if(isset($_POST['edit_login']) && isset($_POST['edit_pass'])) { 
  extract($_POST); 
 
  // on recupère le password de la table qui correspond au login du visiteur 
 
 $sql = "select pass_md5 from clients where login='".$_POST['edit_login']. 
"' AND pass_md5='".$_POST['edit_pass']."'"; 
 
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
 
  $result = mysql_num_rows($req); 
 
  if ($result > 0) { 
     session_start(); 
    $_SESSION['login'] = $_POST['edit_login']; 
	echo "<script>window.location= 'forum.php';</script>";	
    // tapage.php signifie la page où tu veux que l'utilisateur aille 
    header("Location:forum_index.php");
	}
  } 
  // else redirige vers ta page de login 
  else {
 
  		echo "<script>alert ('erreur de login');</script>";
		echo "<script>window.location= 'forum.php';</script>";
 
 
		} 
 
} 
// else redirige vers ta page de login 
else { echo "<script>alert ('erreur de login');</script>";
		echo "<script>window.location= 'forum.php';</script>";
 } 
?>

ce code marche très bien, ce que je voudrais rajouter c'est que dans ma base de données j'ai un champ accès qui a la valeur oui ou non

donc après avoir verrifié le login et le pass on verrifie si il a l'accès au forum

donc j'avais rajouté ceci comme code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
$sql2= "select acces_forum from clients where login='".$_POST['edit_login']."'";
	$req2 = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
	$result2 = mysql_num_rows($req); 
	if ($result=="NON") { 
     echo "<script>alert ('acces non permis');</script>";
		echo "<script>window.location= 'forum.php';</script>";
		}

ce qui donne le code entier de la page de verif

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
 
<? 
require("config_server.php"); 
 
if(isset($_POST['edit_login']) && isset($_POST['edit_pass'])) { 
  extract($_POST); 
 
  // on recupère le password de la table qui correspond au login du visiteur 
 
 $sql = "select pass_md5 from clients where login='".$_POST['edit_login']. 
"' AND pass_md5='".$_POST['edit_pass']."'"; 
 
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
 
  $result = mysql_num_rows($req); 
 
  if ($result > 0) { 
     session_start(); 
    $_SESSION['login'] = $_POST['edit_login']; 
 
	$sql2= "select acces_forum from clients where login='".$_POST['edit_login']."'";
	$req2 = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
	$result2 = mysql_num_rows($req); 
	if ($result=="NON") { 
     echo "<script>alert ('acces non permis');</script>";
		echo "<script>window.location= 'forum.php';</script>";
		}
		else
		{
 
 
 
 
 
 
    // tapage.php signifie la page où tu veux que l'utilisateur aille 
    header("Location:forum_index.php");
	}
  } 
  // else redirige vers ta page de login 
  else {
 
  		echo "<script>alert ('erreur de login');</script>";
		echo "<script>window.location= 'forum.php';</script>";
 
 
		} 
 
} 
// else redirige vers ta page de login 
else { echo "<script>alert ('erreur de login');</script>";
		echo "<script>window.location= 'forum.php';</script>";
 } 
?>

ce qui ne marche pas car j'entre le login et le pass d'un membre qui n'as pas accès mais ca arrive quand meme sur la page du forum au lieu de lui refuser l'accès

mon code pour la verification de l'accès ne doit pas être très bon, veuillez m'en excuser, dur d'être néophyte.

merci

**zulkifli** · 02/03/2006, 11h45

Normal, tu enregistre la session si le couple login/pass est valide, enregistre le apres avoir verifié si l'utilisateur a l'acces au forum

**ouatmad** · 02/03/2006, 11h45

tu as des erreurs dans cette partie du code certainement du a un copier/coller

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
 
 $sql2= "select acces_forum from clients where login='".$_POST['edit_login']."'";
   $req2 = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
   $result2 = mysql_num_rows($req);
   if ($result=="NON") {
     echo "<script>alert ('acces non permis');</script>";
      echo "<script>window.location= 'forum.php';</script>";

essai ça +tio

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
 $sql2= "select acces_forum from clients where login='".$_POST['edit_login']."'";
   $req2 = mysql_query($sql2) or die('Erreur SQL !<br>'.$sql2.'<br>'.mysql_error());
   $result2 = mysql_num_rows($req2);
   if ($result2==0) {
     echo "<script>alert ('acces non permis');</script>";
      echo "<script>window.location= 'forum.php';</script>";

au passage, je te recommande de lire un tuto entre autre je crois q tu as des erreurs de conception dans ta bd, on peut faire plus simple

**ph_anrys** · 02/03/2006, 12h01

oui mais le champ acces_forum a pour valeur oui ou non c'est pour cela que j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
	if ($result=="NON") {

merci

**Yobs** · 02/03/2006, 12h10

c normal car la ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 if($result>0) {...}

testait si le couple login/passs ke tu avais envoyé était ds ta base et ke celle ci te renvoyait o moins un résultat.

En modifiant en mettant $result=="NON" si la valeur vaut non tu seras alors redirigé sans aucune verification login/pass .

Explike exactement ce que tu veux faire pour qu'on puisse t'aider.

**Yobs** · 02/03/2006, 12h13

Désolé je n'avais pas lu ton code complet montré plus haut, donc oublie mon post précédent. voilà comment procéder dans le code initial:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
if ($result > 0) { 
     session_start(); 
    $_SESSION['login'] = $_POST['edit_login']; 
   echo "<script>window.location= 'forum.php';</script>";    
    // tapage.php signifie la page où tu veux que l'utilisateur aille 
    header("Location:forum_index.php"); 
   } else {
      echo "<script>alert ('acces non permis');</script>"; 
      echo "<script>window.location= 'forum.php';</script>"; 
}

**zulkifli** · 02/03/2006, 12h22

Envoyé par ph_anrys

oui mais le champ acces_forum a pour valeur oui ou non c'est pour cela que j'ai mis

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
	if ($result=="NON") {

merci

donc fait comme sa, enregister ta session apres le test

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if ($result=="NON") {

et non pas apres

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if ($result > 0) {

ce qui donne

<?
require("config_server.php");

if(isset($_POST['edit_login']) && isset($_POST['edit_pass'])) {
extract($_POST);

// on recupère le password de la table qui correspond au login du visiteur

$sql = "select pass_md5 from clients where login='".$_POST['edit_login'].
"' AND pass_md5='".$_POST['edit_pass']."'";

$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

$result = mysql_num_rows($req);

if ($result > 0) {

$sql2= "select acces_forum from clients where login='".$_POST['edit_login']."'";
$req2 = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
$result2 = mysql_num_rows($req);
if ($result=="NON") {
echo "<script>alert ('acces non permis');</script>";
echo "<script>window.location= 'forum.php';</script>";
}
else
{
session_start();
$_SESSION['login'] = $_POST['edit_login']; <-- ICI

**ph_anrys** · 02/03/2006, 14h18

merci à vos réponses

zulkifli

ton dernier code, le problème est qu'il y a plus d'accès à la page sécurisée comme in y avait dans mon code de départ,

merci et désolé de vous ennuyer

**Yobs** · 02/03/2006, 14h45

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
 
<? 
require("config_server.php"); 
 
if(isset($_POST['edit_login']) && isset($_POST['edit_pass'])) { 
  extract($_POST); 
 
  // on recupère le password de la table qui correspond au login du visiteur 
 
 $sql = "select *  from clients where login='".$_POST['edit_login']. 
"' AND pass_md5='".$_POST['edit_pass']."'"; 
 
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); 
 
  $result = mysql_num_rows($req);
  $row = mysql_fetch_assoc($req);
 
  if ($result > 0 && $row['acces'] == "OUI") { 
     session_start(); 
    $_SESSION['login'] = $_POST['edit_login']; 
 
    // tapage.php signifie la page où tu veux que l'utilisateur aille 
    header("Location:forum_index.php"); 
   }
  else if ($row['acces'] == "NON") {
    echo "<script>alert ('acces non permis');</script>"; 
    header("location: forum.php"); 
  } 
  // else redirige vers ta page de login 
  else { 
 
        echo "<script>alert ('erreur de login');</script>"; 
      echo "<script>window.location= 'forum.php';</script>"; 
 
 
      } 
 
} 
// else redirige vers ta page de login 
else { header("location: login.php"); } 
?>

Là sa devrait être bon. Essaie de t'expliquer clairement la prochaine fois.

**ph_anrys** · 02/03/2006, 14h54

bon encore un prob, yobs merci de ton aide

bon, lorsque je rentre un login et un pass valide mais que dans la base l'accès est indiqué à non, il me met erreur de login alors qu'il devrait marqué acces non permis

je m'explique

pour pouvoir utiliser le forum l'utilisateur doit avoir un login et un mot de passe mais en plus il y a un champ acces qui peut être oui ou non pourquoi parce que l'utilisateur paie une cotisation pour 1 an au forum
donc après 1 an il garde son pseudo et son pass mais si il n'a pas repayé on met le champ acces à non, comme ca il n'as plus acces au forum

voilà pq il doit noté acces non permis et pas erreur login

bon j'espère que je suis clair

merci

**Yobs** · 02/03/2006, 14h58

comment se nomme le champ acces dans ta base? si ce n'est pas acces tu modifie le script en remplaçant tous les mots acces par la valeur du champ de ta base

**ph_anrys** · 02/03/2006, 15h00

acces_forum

de plus lorque je rentre un bon login et pass et qu'il a acces au forum ca marque erreur login alors qu'il devrair pouvoir entrer dans la page securisee

**ph_anrys** · 02/03/2006, 15h02

cette ligne

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
if ($result > 0 && $row['acces'] == "OUI") {

ca ne devrait pas être ca à la place

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
if ($result > 0 && $row['acces_forum'] == "OUI") {

**Yobs** · 02/03/2006, 15h14

c'est exactement sa.

**ph_anrys** · 02/03/2006, 15h20

yes ca marche

yops merci à toi et aux autres bien sur

bon je vais m'y mettre un peu plus en php, car là je suis nul part.

@+

**Yobs** · 02/03/2006, 15h22

Ok no souci. Mets le en [Résolu]

problème php mysql

Requêtes MySQL

Discussions similaires

Partager

Partager