Bonjour à tous,
J'ai un problème avec mon espace membre.
Quand je me deconnecte, et que j'essaie de me reloguer, les inputs sont déjà présents dans les zones de texte. Ce problème semble du au navigateur qui retient les cookies.
On m'a alors conseille de mettre autocompletion='off' dans input et cela a focntionne. Le problème est que maintenant tout le monde peut se connecter sans avoir été au préalablement inscrit.

Voici mes pages connexion.php et connexionok.php

Code : Sélectionner tout - Visualiser dans une fenêtre à part
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
<?php
//Cette fonction doit être appelée avant tout code html
session_start();
 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/php; charset=utf-8" />
<title>Contact</title>
<meta name="Description" content="espace membre">
<meta name="Keywords" content="espace membre">
<meta http-equiv="Content-Language" content="fr" />
<meta name="Robots" content="All">
<style type="text/css"> @import url(/astro.css);</style>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="astro.css" />
<!--[if IE]>
<link rel="stylesheet" type="text/css" href="ie.css"/>
<![endif]-->
<!--[if IE 6]>
<script type="text/javascript" src="menu.js"></script>
<![endif]-->
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript" src="ascenseur.js"></script>
</head>
<body> <!-- body class="thrColHybHdr" -->
<?php
//Maintenant, on se connecte à la base de données
include("connections/cnxsitephp.php");
mysql_pconnect($hostname_cnxsitephp, $username_cnxsitephp, $password_cnxsitephp) or trigger_error(mysql_error(),E_USER_ERROR); 
mysql_select_db($database_cnxsitephp);
mysql_query("set names 'utf8'");
?>
<div id="mainContent">
<input type="hidden" name="page" value="<? echo htmlspecialchars($_SERVER['HTTP_REFERER']); ?>" />
<?php
//Par sécurité, on vérifie que le membre qui accède à cette page n'est pas déjà connecté
if (isset($_SESSION['pseudo']))
{
echo '<p>Desole, mais vous ne pouvez pas acceder a cette page.</p>
</div>
</body>
</html>';
exit();
}
?>
<form method="post" action="connexionok.php"><u>ESPACE MEMBRE</u><br/>
<table class="espace">
<tr><td><label for="pseudo" >Pseudo &nbsp;</label><input autocomplete='off' name="pseudo" type="text" id="pseudo" size="15"/></td></tr>
<tr><td><label for="password" >Mot de Passe &nbsp;</label><input autocomplete='off' type="password" name="password" id="password" size="15"/></td></tr>
<tr><td><input type="submit" value="Connexion" />
</td></tr>
</table>
</form>
<a href="register.php"><?php
//Cette fonction doit être appelée avant tout code html
session_start();
 
//360 24 3600 On donne ensuite un titre à la page, <?php
$titre = "Index du forum";
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
<head>
<meta http-equiv="Content-Type" content="text/php; charset=utf-8" />
<title>Contact</title>
<meta name="Description" content="espace membre">
<meta name="Keywords" content="espace membre">
<meta http-equiv="Content-Language" content="fr" />
<meta name="Robots" content="All">
<style type="text/css"> @import url(/astro.css);</style>
<link rel="stylesheet" media="screen" type="text/css" title="Design" href="astro.css" />
<!--[if IE]>
<link rel="stylesheet" type="text/css" href="ie.css"/>
<![endif]-->
<!--[if IE 6]>
<script type="text/javascript" src="menu.js"></script>
<![endif]-->
<script type="text/javascript" src="jquery.js"></script>
<script type="text/javascript" src="ascenseur.js"></script>
</head>
<body>
<?php
// Message
if (empty($_POST['pseudo']) || empty($_POST['password'])) //Oublie d'un champ
{
        $message = '<p>Votre mot de passe ou votre pseudo est incorrect.<br/>Veuillez ressayer!<br/>
        <form method="post" action="connexionok.php"><u>ESPACE MEMBRE</u><br/>
<table class="espace">
<tr><td><label for="pseudo" >Pseudo &nbsp;</label><input autocomplete="off" name="pseudo" type="text" id="pseudo" size="15"/></td></tr>
<tr><td><label for="password" >Mot de Passe &nbsp;</label><input autocomplete="off" type="password" name="password" id="password" size="15"/></td></tr>
<tr><td><input type="submit" value="Connexion" />
</td></tr>
</table>
</form></p>';
}
else
{
        //Acces interdit : le membre est déjà connecté
        if (isset($_SESSION['pseudo'])||(isset($_SESSION['id'])))  
        {
                $message ='<p>Desole mais vous ne pouvez 
                pas acceder à cette page.<br />
                Cliquez <a href="index.php">ici</a> 
                pour revenir a la page d accueil</p>';
        }
        else // Autorisation ok : il reste à voir le mot de passe
        {
        include("connections/cnxsitephp.php");
		mysql_pconnect($hostname_cnxsitephp, $username_cnxsitephp, $password_cnxsitephp) or trigger_error(mysql_error(),E_USER_ERROR); 
		mysql_select_db($database_cnxsitephp);
		mysql_query("set names 'utf8'");
 
        //On protège les données
        $pseudo = mysql_real_escape_string($_POST['pseudo']);
        $password = mysql_real_escape_string($_POST['password']);
 
        $requete1 = mysql_query('SELECT membre_mdp, membre_id 
        FROM forum_membres WHERE membre_pseudo = "'.$pseudo.'"') 
        or die (mysql_error());
        $data1 = mysql_fetch_assoc($requete1);
 
if ($data1['membre_mdp'] = md5($password)) // Acces OK !
        {       
                $_SESSION['pseudo'] = $pseudo;
 
                $message = '<p>Bienvenue '.stripslashes(htmlspecialchars($_SESSION['pseudo'])).', 
                vous etes maintenant connecte!</p>
                <p>Cliquez <a href="index.php">ici</a> 
                pour revenir à la page d accueil</p>';
         }
         else // Acces pas OK !
         {
                $message = '<p>Votre mot de passe ou votre pseudo est incorrect.<br/>Veuillez ressayer!<br/>
                Cliquez <a href="connexion.php">ici</a> 
                pour revenir à la page precedente
                <br />
                Cliquez <a href="index.php">ici</a> 
                pour revenir a la page d accueil</p>';
		}
}
}
//Ici seulement on affiche la page texte de la page !!!
?>
<div id="mainContent">
<?php
	echo $message;
	?>
</div>Pas encore inscrit ?</a>
</div>
</div>