IdentifiantMot de passe
Loading...
Mot de passe oublié ?Je m'inscris ! (gratuit)
Navigation

Inscrivez-vous gratuitement
pour pouvoir participer, suivre les réponses en temps réel, voter pour les messages, poser vos propres questions et recevoir la newsletter

PHP & Base de données Discussion :

mail d'activation ? [MySQL]


Sujet :

PHP & Base de données

Vue hybride

Message précédent Message précédent   Message suivant Message suivant
  1. #1
    Membre confirmé
    Inscrit en
    Octobre 2008
    Messages
    125
    Détails du profil
    Informations forums :
    Inscription : Octobre 2008
    Messages : 125
    Par défaut mail d'activation ?
    bonjour . voila mon souçi je crée un espace membre pour mon site j'ai deux pages pour l'instant : INDEX.PHP et ACTIVER_COMPTE.PHP les voila INDEX.PHP
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    64
    65
    66
    67
    68
    69
    70
    71
    72
    73
    74
    75
    76
    77
    78
    79
    80
    81
    82
    83
    84
    85
    86
    87
    88
    89
    90
    91
    92
    93
    94
    95
    96
    97
    98
    99
    100
    101
    102
    103
    104
    105
    106
    107
    108
    109
    110
    111
    112
    113
    114
    115
    116
    117
    118
    119
    120
    121
    122
    123
    124
    125
    126
    127
    128
    129
    130
    131
    132
    133
    134
    135
    136
    137
    138
    139
    140
    141
    142
    143
    144
    145
    146
    147
    148
    149
    150
    151
    152
    153
    154
    155
    156
    157
    158
    159
    160
    161
    162
    163
    164
    165
    166
    167
    168
    169
    170
    171
    172
    173
    174
    175
    176
    177
    178
    179
    180
    181
    182
    183
    184
    185
    <?php
    {
     
         // Formulaire visible par défaut
         $masquer_formulaire = false;
     
         // Une fois le formulaire envoyé
         if(isset($_POST["BT_Envoyer"] ))
         {
     
              // Vérification de la validité des champs
              if(!mb_ereg("^[A-Za-z0-9_]{4,20}$", $_POST["TB_pseudo"]))
              {
                   $message = "Votre pseudo doit comporter entre 4 et 20 caractères<br />\n";
                   $message .= "L'utilisation de l'underscore est autorisée";
              }
              elseif(!mb_ereg("^[A-Za-z0-9]{4,}$", $_POST["TB_M_D_P"]))
              {
                   $message = "Votre mot de passe doit comporter au moins 4 caractères";
              }
              elseif($_POST["TB_M_D_P"] != $_POST["TB_confirm_M_D_P"])
              {
                   $message = "Votre mot de passe n'a pas été correctement confirmé";
              }
              elseif(!mb_ereg("^[a-zA-Z0-9._-]+@[a-zA-Z0-9.-]{2,}[.][a-zA-Z]{2,4}$",
                   $_POST["TB_Email"]))
              {
                   $message = "Votre adresse e-mail n'est pas valide";
              }
              else
              {
     
                   // Connexion à la base de données
                   // Valeurs à modifier selon vos paramètres configuration
                   mysql_connect("127.0.0.1", "root", "");
                   mysql_select_db("rencontre");
     
                   // Vérification de l'unicité du nom d'utilisateur et de l'adresse e-mail
                   $result = mysql_query("
                        SELECT pseudo
                             , Email
                        FROM membres
                        WHERE pseudo = '" . $_POST["TB_pseudo"] . "'
                        OR Email = '" . $_POST["TB_Email"] . "'
                   ");
     
                   // Si une erreur survient
                   if(!$result)
                   {
                        $message = "Erreur d'accès à la base de données lors de la vérification d'unicité";
                   }
                   else
                   {
     
                        // Si un enregistrement est trouvé
                        if(mysql_num_rows($result) > 0)
                        {
     
                             while($row = mysql_fetch_array($result))
                             {
     
                                  if($_POST["TB_pseudo"] == $row["pseudo"])
                                  {
                                       $message = "Le pseudo " . $_POST["TB_pseudo"];
                                       $message .= "est déjà utilisé";
                                  }
                                  elseif($_POST["TB_Email"] == $row["Email"])
                                  {
                                       $message = "L'adresse e-mail " . $_POST["TB_Email"];
                                       $message .= "est déjà utilisée";
                                  }
     
                             }
     
                        }
                        else
                        {
     
                             // Génération de la clef d'activation
                             $caracteres = array("a", "b", "c", "d", "e", "f", 0, 1, 2, 3, 4, 5, 6, 7, 8, 9);
                             $caracteres_aleatoires = array_rand($caracteres, 8);
                             $clef_activ = "";
     
                             foreach($caracteres_aleatoires as $i)
                             {
                                  $clef_activ .= $caracteres[$i];
                             }
     
                             // Création du compte utilisateur
                             $result = mysql_query("
                                  INSERT INTO membres(
                                       pseudo
                                       , M_D_P
                                       , Email
                                       , dt_inscri
                                       , clef_activ
                                  )
                                  VALUES(
                                       '" . $_POST["TB_pseudo"] . "'
                                       , '" . md5($_POST["TB_M_D_P"]) . "'
                                       , '" . $_POST["TB_Email"] . "'
                                       , '" . time() . "'
                                       , '" . $clef_activ . "'
                                  )
                             ");
     
                             // Si une erreur survient
                             if(!$result)
                             {
                                  $message = "Erreur d'accès à la base de données lors de la création du compte";
                             }
                             else
                             {
     
                                  // Envoi du mail d'activation
                                  $sujet = "Activation de votre compte";
     
                                  $message = "Pour valider votre inscription, merci de cliquer sur le lien suivant :\n";
                                  $message .= "http://" . $_SERVER["SERVER_NAME"];
                                  $message .= "/activer-compte.php?id=" . mysql_insert_id();
                                  $message .= "&clef=" . $clef_activ;
     
                                  // Si une erreur survient
                                  if(!@mail($_POST["TB_Email"], $sujet, $message))
                                  {
                                       $message = "Une erreur est survenue lors de l'envoi du mail d'activation<br />\n";
                                       $message .= "Veuillez contacter l'administrateur afin d'activer votre compte";
                                  }
                                  else
                                  {
     
                                       // Message de confirmation
                                       $message = "Votre compte  a correctement été créer<br />\n";
                                       $message .= "Un email vient de vous être envoyer afin de l'activer";
     
                                       // On masque le formulaire
                                       $masquer_formulaire = true;
     
                                  }
     
                             }
     
                        }
     
                   }
     
              }
     
              // Fermeture de la connexion à la base de données
              mysql_close();
     
         }
     
    }
     
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
       <head>
           <title>accueil</title>
           <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
           <link rel="stylesheet" media="screen" type="text/css" title="Design" href="design.css" />
       </head>
       <body>
        <DIV id="en_tete"><DIV ALIGN="CENTER"><H1>Bienvenue</H1></DIV></DIV>
    	<DIV id="menu">hello</DIV>
    	<DIV id="corps"><?php if(isset($message)) { ?>
           <p><?php echo $message; ?></p>
           <?php } if($masquer_formulaire != true) { ?>
           <form action="index.php" method="post">
    	   <fieldset>
           <legend>Inscription</legend>
    	    <label for="pseudo">Votre pseudo</label><BR>
    		<input type="text" name="TB_pseudo"/><BR>
    		<label for="M_D_P">Votre mot de passe</label><BR>
    		<input type="password" name="TB_M_D_P"/><BR>
    		<label for="confirm_M_D_P">Confirmation du mot de passe</label><BR>
    		<input type="password" name="TB_confirm_M_D_P"/><BR>
    		<label for="Email">Votre adresse email</label><BR>
    		<input type="text" name="TB_Email"/><BR>
    	   </fieldset><BR>
    		<input type="submit" name="BT_Envoyer" value="Envoyer" /> <input type="reset" /></form>
    	<DIV><?php } ?>
       </body>
    </html>
    et celui de ma page ACTIVER_COMPTE.PHP
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    1
    2
    3
    4
    5
    6
    7
    8
    9
    10
    11
    12
    13
    14
    15
    16
    17
    18
    19
    20
    21
    22
    23
    24
    25
    26
    27
    28
    29
    30
    31
    32
    33
    34
    35
    36
    37
    38
    39
    40
    41
    42
    43
    44
    45
    46
    47
    48
    49
    50
    51
    52
    53
    54
    55
    56
    57
    58
    59
    60
    61
    62
    63
    64
    65
    66
    67
    68
    69
    70
    71
    72
    73
    74
    75
    76
    77
    78
    79
    80
    81
    82
    83
    84
    85
    86
    87
    88
    89
    90
    91
    92
    93
    94
    95
    96
    97
    98
    99
    <?php
    {
     
         // Vérifie que de bonnes valeurs sont passées en paramètres
         if(!mg_ereg("^[0-9]+$", $_GET["id"]) || !mg_ereg("^[a-f0-9]{8}$", strtolower($_GET["clef"])))
         {
              header("Location: index.php");
         }
         else
         {
     
              // Connexion à la base de données
              // Valeurs à modifier selon vos paramètres configuration
              mysql_connect("127.0.0.1", "root", "");
              mysql_select_db("rencontre");
     
              // Sélection de l'utilisateur concerné
              $result = mysql_query("
                   SELECT ID_Membre
                        , compte_Actif
                        , clef_activ
                   FROM membres
                   WHERE ID_Membre = '" . $_GET["id"] . "'
                   AND clef_activ = '" . strtolower($_GET["clef"]) . "'
              ");
     
              // Si une erreur survient
              if(!$result)
              {
                   $message = "Une erreur est survenue lors de l'activation de votre compte utilisateur";
              }
              else
              {
     
                   // Si aucun enregistrement n'est trouvé
                   if(mysql_num_rows($result) == 0)
                   {
                        header("Location: index.php");
                   }
                   else
                   {
     
                        // Récupération du tableau de données retourné
                        $row = mysql_fetch_array($result);
     
                        // Vérification que le compte ne soit pas déjà activé
                        if($row["compte_actif"] != 0)
                        {
                             $message = "Votre compte  a déjà été activé";
                        }
                        else
                        {
     
                             // Activation du compte 
                             $result = mysql_query("
                                  UPDATE membres
                                  SET compte_Actif = '1'
                                  WHERE ID_Membre = '" . $_GET["id"] . "'
                                  AND clef_activ = '" . strtolower($_GET["clef"]) . "'
                             ");
     
                             // Si une erreur survient
                             if(!$result)
                             {
                                  $message = "Une erreur est survenue lors de l'activation de votre compte";
                             }
                             else
                             {
                                  $message = "Votre compte a correctement été activé";
                             }
     
                        }
     
                   }
     
              }
     
              // Fermeture de la connexion à la base de données
              mysql_close();
     
         }
     
    }
     
    ?>
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
    <html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" >
       <head>
           <title>accueil</title>
           <meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
           <link rel="stylesheet" media="screen" type="text/css" title="Design" href="design.css" />
       </head>
       <body>
        <DIV id="en_tete"><DIV ALIGN="CENTER"><H1>Bienvenue</H1></DIV></DIV>
    	<DIV id="menu">hello</DIV>
    	<DIV id="corps"><?php echo $message; ?>
    	<DIV>
       </body>
    </html>
    apparemment je n'ai pas d'erreur de sintaxe mais quand on s'inscris ça me met
    Une erreur est survenue lors de l'envoi du mail d'activation
    Veuillez contacter l'administrateur afin d'activer votre compte
    j'ai beau chercher je n'y comprend rien ? pourriez vous m'aider SVP ?

  2. #2
    Expert confirmé

    Profil pro
    Inscrit en
    Septembre 2010
    Messages
    7 920
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Septembre 2010
    Messages : 7 920
    Par défaut
    active le mysql.trace_mode :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    ini_set('mysql.trace_mode', true);
    tu dois aussi toujours protégé tes valeur avec mysql_real_escape_string,
    au passe je te conseil de passer mysqli ou PDO

  3. #3
    Membre confirmé
    Inscrit en
    Octobre 2008
    Messages
    125
    Détails du profil
    Informations forums :
    Inscription : Octobre 2008
    Messages : 125
    Par défaut
    stealth35 merçi a toi j'ai éssayé comme tu m'a dis mais cela ne fonctionne pas ! ou dois je le plaçé ? grunk , je vais voir ça merçi de vos réponses , je vous tiens au courant

  4. #4
    Expert confirmé

    Profil pro
    Inscrit en
    Septembre 2010
    Messages
    7 920
    Détails du profil
    Informations personnelles :
    Localisation : France

    Informations forums :
    Inscription : Septembre 2010
    Messages : 7 920
    Par défaut
    Citation Envoyé par keurdeloup45 Voir le message
    stealth35 merçi a toi j'ai éssayé comme tu m'a dis mais cela ne fonctionne pas ! ou dois je le plaçé ? grunk , je vais voir ça merçi de vos réponses , je vous tiens au courant
    le ini_set avant ton mysql_connect
    les mysql_real_escape_string comme dans les exemples de la doc

    vérifie aussi ton niveau d'erreur (error_reporting + display_errors)

  5. #5
    Membre confirmé
    Inscrit en
    Octobre 2008
    Messages
    125
    Détails du profil
    Informations forums :
    Inscription : Octobre 2008
    Messages : 125
    Par défaut
    merçi a vous deux je vais regarder ça !

  6. #6
    Membre confirmé
    Inscrit en
    Octobre 2008
    Messages
    125
    Détails du profil
    Informations forums :
    Inscription : Octobre 2008
    Messages : 125
    Par défaut
    je cherche toujours mais cela viendrai pas de $_GET ?

  7. #7
    Modérateur
    Avatar de grunk
    Homme Profil pro
    Lead dév - Architecte
    Inscrit en
    Août 2003
    Messages
    6 693
    Détails du profil
    Informations personnelles :
    Sexe : Homme
    Âge : 41
    Localisation : France, Côte d'Or (Bourgogne)

    Informations professionnelles :
    Activité : Lead dév - Architecte
    Secteur : Industrie

    Informations forums :
    Inscription : Août 2003
    Messages : 6 693
    Par défaut
    C'est apparament ta requete qui pose problème.

    Essai dans un premier temps d'en faire un echo et de l'executer dans phpmyadmin.
    A des fin de debugage tu peux également faire quelque chose comme ça :
    Code : Sélectionner tout - Visualiser dans une fenêtre à part
    myql_query('REQUETE') or die(mysql_error())
    Plusieurs remarque sur ton code :

    1- Ta regex de validation d'email est inorrecte. Les emails ne se limite pas à des lettre/chiffre/tiret. Les valider est extrêmement compliqué.
    La fonction filter_var avec le flag pour les email marche pas trop mal (mais n'est pas 100% juste).

    2- Ne jamais au grand jamais insérer des données sans vérification/traitement quand elles viennent de l'utilisateur (GET,POST,COOKIE). Il faut utiliser des fonction du type intval , mysql_real_escape_string ou les requêtes préparée pour ne pas être sujet au injections SQL
    Pry Framework php5 | N'oubliez pas de consulter les FAQ Java et les cours et tutoriels Java

+ Répondre à la discussion
Cette discussion est résolue.

Discussions similaires

  1. Réponses: 0
    Dernier message: 22/04/2008, 09h30
  2. envoie par mail page active
    Par battit64000 dans le forum ASP.NET
    Réponses: 5
    Dernier message: 31/10/2007, 16h57
  3. [Mail] Savoir si la fonction "mail" est activée
    Par sakini dans le forum Langage
    Réponses: 2
    Dernier message: 09/09/2007, 22h32
  4. [Mail] Envoyer e-mail d'activation
    Par H-bil dans le forum Langage
    Réponses: 14
    Dernier message: 11/05/2007, 10h05

Partager

Partager
  • Envoyer la discussion sur Viadeo
  • Envoyer la discussion sur Twitter
  • Envoyer la discussion sur Google
  • Envoyer la discussion sur Facebook
  • Envoyer la discussion sur Digg
  • Envoyer la discussion sur Delicious
  • Envoyer la discussion sur MySpace
  • Envoyer la discussion sur Yahoo