Autocompletion et login nouveau membre

**novice100** · 28/04/2012, 18h49

Bonjour à tous,
J'ai un problème avec mon espace membre.
Quand je me deconnecte, et que j'essaie de me reloguer, les inputs sont déjà présents dans les zones de texte. Ce problème semble du au navigateur qui retient les cookies.
On m'a alors conseille de mettre autocompletion='off' dans input et cela a focntionne. Le problème est que maintenant tout le monde peut se connecter sans avoir été au préalablement inscrit.

Voici mes pages connexion.php et connexionok.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
<?php
//Cette fonction doit être appelée avant tout code html
session_start();
 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/php; charset=utf-8" />
<title>Contact</title>
<meta name="Description" content="espace membre">
<meta name="Keywords" content="espace membre">
<meta http-equiv="Content-Language" content="fr" />
<meta name="Robots" content="All">
<style type="text/css"> @import url(/astro.css);</style>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="astro.css" />
<!--[if IE]>
<link rel="stylesheet" type="text/css" href="ie.css"/>
<![endif]-->
<!--[if IE 6]>
<script type="text/javascript" src="menu.js"></script>
<![endif]-->
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript" src="ascenseur.js"></script>
</head>
<body> <!-- body class="thrColHybHdr" -->
<?php
//Maintenant, on se connecte à la base de données
include("connections/cnxsitephp.php");
mysql_pconnect($hostname_cnxsitephp, $username_cnxsitephp, $password_cnxsitephp) or trigger_error(mysql_error(),E_USER_ERROR); 
mysql_select_db($database_cnxsitephp);
mysql_query("set names 'utf8'");
?>
<div id="mainContent">
<input type="hidden" name="page" value="<? echo htmlspecialchars($_SERVER['HTTP_REFERER']); ?>" />
<?php
//Par sécurité, on vérifie que le membre qui accède à cette page n'est pas déjà connecté
if (isset($_SESSION['pseudo']))
{
echo '<p>Desole, mais vous ne pouvez pas acceder a cette page.</p>
</div>
</body>
</html>';
exit();
}
?>
<form method="post" action="connexionok.php"><u>ESPACE MEMBRE</u><br/>
<table class="espace">
<tr><td><label for="pseudo" >Pseudo &nbsp;</label><input autocomplete='off' name="pseudo" type="text" id="pseudo" size="15"/></td></tr>
<tr><td><label for="password" >Mot de Passe &nbsp;</label><input autocomplete='off' type="password" name="password" id="password" size="15"/></td></tr>
<tr><td><input type="submit" value="Connexion" />
</td></tr>
</table>
</form>
<a href="register.php"><?php
//Cette fonction doit être appelée avant tout code html
session_start();
 
//360 24 3600 On donne ensuite un titre à la page, <?php
$titre = "Index du forum";
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/php; charset=utf-8" />
<title>Contact</title>
<meta name="Description" content="espace membre">
<meta name="Keywords" content="espace membre">
<meta http-equiv="Content-Language" content="fr" />
<meta name="Robots" content="All">
<style type="text/css"> @import url(/astro.css);</style>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="astro.css" />
<!--[if IE]>
<link rel="stylesheet" type="text/css" href="ie.css"/>
<![endif]-->
<!--[if IE 6]>
<script type="text/javascript" src="menu.js"></script>
<![endif]-->
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript" src="ascenseur.js"></script>
</head>
<body>
<?php
// Message
if (empty($_POST['pseudo']) || empty($_POST['password'])) //Oublie d'un champ
{
        $message = '<p>Votre mot de passe ou votre pseudo est incorrect.<br/>Veuillez ressayer!<br/>
        <form method="post" action="connexionok.php"><u>ESPACE MEMBRE</u><br/>
<table class="espace">
<tr><td><label for="pseudo" >Pseudo &nbsp;</label><input autocomplete="off" name="pseudo" type="text" id="pseudo" size="15"/></td></tr>
<tr><td><label for="password" >Mot de Passe &nbsp;</label><input autocomplete="off" type="password" name="password" id="password" size="15"/></td></tr>
<tr><td><input type="submit" value="Connexion" />
</td></tr>
</table>
</form></p>';
}
else
{
        //Acces interdit : le membre est déjà connecté
        if (isset($_SESSION['pseudo'])||(isset($_SESSION['id'])))  
        {
                $message ='<p>Desole mais vous ne pouvez 
                pas acceder à cette page.<br />
                Cliquez <a href="index.php">ici</a> 
                pour revenir a la page d accueil</p>';
        }
        else // Autorisation ok : il reste à voir le mot de passe
        {
        include("connections/cnxsitephp.php");
		mysql_pconnect($hostname_cnxsitephp, $username_cnxsitephp, $password_cnxsitephp) or trigger_error(mysql_error(),E_USER_ERROR); 
		mysql_select_db($database_cnxsitephp);
		mysql_query("set names 'utf8'");
 
        //On protège les données
        $pseudo = mysql_real_escape_string($_POST['pseudo']);
        $password = mysql_real_escape_string($_POST['password']);
 
        $requete1 = mysql_query('SELECT membre_mdp, membre_id 
        FROM forum_membres WHERE membre_pseudo = "'.$pseudo.'"') 
        or die (mysql_error());
        $data1 = mysql_fetch_assoc($requete1);
 
if ($data1['membre_mdp'] = md5($password)) // Acces OK !
        {       
                $_SESSION['pseudo'] = $pseudo;
 
                $message = '<p>Bienvenue '.stripslashes(htmlspecialchars($_SESSION['pseudo'])).', 
                vous etes maintenant connecte!</p>
                <p>Cliquez <a href="index.php">ici</a> 
                pour revenir à la page d accueil</p>';
         }
         else // Acces pas OK !
         {
                $message = '<p>Votre mot de passe ou votre pseudo est incorrect.<br/>Veuillez ressayer!<br/>
                Cliquez <a href="connexion.php">ici</a> 
                pour revenir à la page precedente
                <br />
                Cliquez <a href="index.php">ici</a> 
                pour revenir a la page d accueil</p>';
		}
}
}
//Ici seulement on affiche la page texte de la page !!!
?>
<div id="mainContent">
<?php
	echo $message;
	?>
</div>Pas encore inscrit ?</a>
</div>
</div>

**zulad** · 28/04/2012, 19h40

Salut,

si c'est le cas tu as un probleme de securité et tu devrais revoir ton module d'authentification. L'autocomplete est juste coté client sur le browser. Ca ne change pas les données encodées normallement.

**gene69** · 13/06/2012, 14h11

ton code ressemble au cas typique d'un mec qui n'a pas dessiné son algo avant de le coder.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<?php
//Par sécurité, on vérifie que le membre qui accède à cette page n'est pas déjà connecté
if (isset($_SESSION['pseudo']))
{
echo '<p>Desole, mais vous ne pouvez pas acceder a cette page.</p>
</div>
</body>
</html>';
exit();
}
?>
<form method="post" action="connexionok.php"><u>ESPACE MEMBRE</u><br/>
<table class="espace">
<tr><td><label for="pseudo" >Pseudo &nbsp;</label><input autocomplete='off' name="pseudo" type="text" id="pseudo" size="15"/></td></tr>
<tr><td><label for="password" >Mot de Passe &nbsp;</label><input autocomplete='off' type="password" name="password" id="password" size="15"/></td></tr>
<tr><td><input type="submit" value="Connexion" />
</td></tr>
</table>
</form>
<a href="register.php"><?php
//Cette fonction doit être appelée avant tout code html
session_start();

arrêtons nous quelques instant sur les deux dernières lignes...
est-ce que tu peux nous rappeler la relation intime entre session_start() et $_SESSION ?

Autocompletion et login nouveau membre

Langage PHP

Partager

Partager