Sessions / id

**sass92** · 04/02/2013, 10h00

Bonjour tous le monde,

Je suis en train de créer sur un site déjà fait, un module comprenant un espace client et un espace employé.

Les employés remplissent le bon de commande (je récupère les données sous ma bdd), et ensuite les client en se connectant peuvent voir leurs bon de commande(affichage de ces données).

Lorsqu'il y a qu'un seul client et un seul bon de commande, tout marche nikel. Mais le problème c'est lorsque je créais un bon de commande pour un autre client x. En effet, le client x se connecte, mais voit afficher tout les autres bon de commande des autres clients.. Je pense que le problème vient de ma requète mais je ne suis pas sur..

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
<?php
session_start();
if(isset($_SESSION["loginClient"]) && $_SESSION["loginClient"]!="")
{
?>
<?php
include("fonction.php");
?>
<html>	
<head> 
 
<!-- header du site à trouver et à intégrer ou placer ce code directement sur jommla => en tête de la page           action="formulaireP1.php"     --> 
<!-- intégration du thème de joomla => pareil -->
 
<title> Kheops organisation </title> 
		<meta http-equiv="X-UA-Compatible" content="IE=edge" >
		<meta name="robots" content="noindex">
		<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1" />
		<meta http-equiv="Content-type" content="text/html; charset=utf-8" /> 
</head>
 
<body>
<?php
 
 
 
	//$connexion=mysql_connect("wathkevin.sql.free.fr ", "wathkevin", "SW4wYmaj") or die("erreur lors de la connexion à phpmyadmin");
	$connexion=mysql_connect("localhost", "root", "") or die("erreur lors de la connexion à phpmyadmin");
	//Choix de la base de donnée
	$bdd=mysql_select_db("bdd_khops", $connexion) or die("erreur lors de la connexion à la bdd");
?>
<?php
	$reponse=mysql_query("SELECT * 
						  FROM client ");
	while ($donnees= mysql_fetch_array($reponse)  or die(mysql_error()))
	{
?>
 
<form method="POST" name="base" action="testBdc.php"  enctype="multipart/form-data">
<h2 style="text-align:left;">BON DE COMMANDE</h2>
 
<!--       ICI il y a mon code html que j'ai enlevé afin que ce ne soit pas trop long -->
 
 
			<input type="submit" name="valider" value="Modifier"/>
</form>
 
 
 
		<?php
	if(isset($_POST['valider'])){
 
	//on récupère les valeurs entrées par l'utilisateur :
	$id = $_POST['id'];
	$intitule=$_POST['intitule'];
	$detail=$_POST['detail'];
	$contactCommercial=$_POST['contactCommercial'];
	$date=$_POST['date'];
	$rs=$_POST['rs'];
	$siret=$_POST['siret'];
	$codeAPENAF=$_POST['codeAPENAF'];
	$TVAIntra=$_POST['TVAIntra'];
	$adresse=$_POST['adresse'];
	$ville=$_POST['ville'];
	$cp=$_POST['cp'];
	$rl_nom=$_POST['rl_nom'];
	$rl_prenom=$_POST['rl_prenom'];
	$rl_fonction=$_POST['rl_fonction'];
	$rl_tel=$_POST['rl_tel'];
	$rl_mobile=$_POST['rl_mobile'];
	$rl_mail=$_POST['rl_mail'];
	$cf_nom=$_POST['cf_nom'];
	$cf_prenom=$_POST['cf_prenom'];
	$cf_fonction=$_POST['cf_fonction'];
	$cf_tel=$_POST['cf_tel'];
	$cf_mobile=$_POST['cf_mobile'];
	$cf_mail=$_POST['cf_mail'];
	$ct_nom=$_POST['ct_nom'];
	$ct_prenom=$_POST['ct_prenom'];
	$ct_fonction=$_POST['ct_fonction'];
	$ct_tel=$_POST['ct_tel'];
	$ct_mobile=$_POST['ct_mobile'];
	$ct_mail=$_POST['ct_mail'];
	connectKheops();
 
	$sql = ("UPDATE client
			SET intitule = '$intitule', detail = '$detail', contactCommercial = '$contactCommercial', date='$date', rs = '$rs', siret = '$siret', 
				codeAPENAF = '$codeAPENAF', TVAIntra = '$TVAIntra', adresse = '$adresse', ville = '$ville', cp = '$cp', rl_nom = '$rl_nom', rl_prenom = '$rl_prenom', rl_fonction = '$rl_fonction',
				rl_tel = '$rl_tel', rl_mobile = '$rl_mobile', rl_mail = '$rl_mail', cf_nom = '$cf_nom', cf_prenom = '$cf_prenom', cf_fonction = '$cf_fonction', cf_tel = '$cf_tel', cf_mobile = '$cf_mobile', 	
				cf_mail = '$cf_mail', ct_nom = '$ct_nom', ct_prenom = '$ct_prenom', ct_fonction = '$ct_fonction', ct_tel = '$ct_tel', ct_mobile = '$ct_mobile', ct_mail = '$ct_mail' 						
			WHERE id='$id'");
 
	mysql_query($sql) or die ('Erreur SQL!'.$sql.' '.mysql_error());
 
	}
?>	
<?php
 }
 mysql_close(); // On oubli pas de déconnecter la base de données
?> 
<?php
}
 
//Redirection vers l'accueil sinon
else
{
	header('Location: index.php');  
	exit;
}
?>
</html>

**bhamza** · 04/02/2013, 10h08

Si tu récupère les bons de commande a partir des sessions faut vérifier si tu détruit la session lors de la déconnexion du client.

**k'amm** · 04/02/2013, 10h28

$reponse=mysql_query("SELECT * FROM client ");

C'est cette requête qui récupère les bons de commande de tes clients ?
Si oui, tu récupères tous tes clients sans mettre la moindre condition...si non, quelle requête est concernée ?

**sass92** · 04/02/2013, 10h48

Pour la deconnexion de l'utilisateur je ne l'ai pas encore faite..

Oui c'est la requète qui doit récupérer les bons de commande. Je sais qu'elle récupère tout les bon de commandes en mettant cela, j'avais eu l'idée de mettre un WHERE $id='id' mais juste en mettant ça, cela ne marche pas.. Car à mon avis le $id n'existe pas, mais je sais pas comment m'y prendre..!

Merci de votre aide !

**sass92** · 04/02/2013, 11h50

Personne n'a de solution?

J'ai ajouté le WHERE id='$id'
Et

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="id" value="<?php echo $id; ?>"/>

.

Je sais pas si je vais dans le bon sens.. Mais j'ai un message d'erreur : " Undefined variable: id in [etc]". En gros il aime pas le where id='$id'

**Bovino** · 04/02/2013, 11h58

Probablement parce que tu n'as défini nulle part de variable $id...

**armel18** · 04/02/2013, 12h06

tu as un problème de requête sql.Pour afficher les commandes d'un client il faut bien le renseigner dans la clause WHERE.
L'id ($id) du client doit être mis en session (lors de la connexion).

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
 $reponse=mysql_query("SELECT * FROM client WHERE id='".$id."'  ");

**sass92** · 04/02/2013, 12h08

Pourtant j'ai ajouté cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

	$id = $_POST['id'];

juste avant le

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
	$reponse=mysql_query("SELECT * 
						 FROM client
						 WHERE id='$id' ")

Merci de votre aide

**bhamza** · 04/02/2013, 12h27

Faut faire

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="id" value="<?php echo $_SESSION['id']; ?>"/>

id du client connecté qui se trouve dans la session

**sass92** · 04/02/2013, 12h34

Merci de ta réponse bhamza !

En faisant ce que tu as mis, je n'ai pas l'id qui s'affiche mais

Notice: Undefined index: id in C:\Program Files (x86)\EasyPHP-12.1\www\projetNV\testBdc.php on line 42

J'ai mis "text" au lieu de "hidden" pour voir si ça marchait.. et ça me donne ca.

Je crois que j'ai un problème au niveau de mes sessions. Je vais regarder dans ce sens là, je vous tiens au courant, merci de votre aide!

**sass92** · 04/02/2013, 15h14

J'ai arrangé le problème de mes sessions, cependant quand je met :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

<input type="hidden" name="id" value="<?php echo $_SESSION['id']; ?>"/>

Cela ne marche tjrs pas.

Je vous met ma page de connexion, peut être que le problème vient de là, car je pense que le fait que je ne prend pas dans la variable de session l'id pose problème.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
<?php
session_start();
?>
 
<html>
<head>
	<meta name="robots" content="noindex">
	<meta http-equiv="X-UA-Compatible" content="IE=edge" >
	<title> Connexion Client </title>
</head>
 
<?php
	$_connexion=mysql_connect("localhost","root","") or die("erreur lors de la connexion à phpmyadmin");
	$bdd=mysql_select_db("bdd_khops",$_connexion) or die("erreur lors de la connexion à phpmyadmin");
?>
 
<?php
if(isset($SESSION["loginClient"]) && $_SESSION["loginClient"]!="")
{
?>
	<div id="content" class="clearfix">
		<div>
 
		<h1> Connexion Client </h1>
 
		<b>Vous êtes déjà connecté <?php echo $_SESSION["loginClient"]; ?></b>
		<a href="testBdc.php"> Bon de commande à remplir </a>
 
<?php
}
 
 
else if(!isset($_POST['connexion']))
{
?><div id="content" class="clearfix">
		<div class="page-content clearfix">
 
		<h1>Connexion</h1>
 
		<form method="POST">	
 
			<table border="0">
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" placeholder="Login"/></td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20" /></td>	
				</tr>
			</table>
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/>  <input type="reset" value="Effacer"/>
 
		</form>
<?php		
	}
	//Si pas de variable de session attribué (inverse de la condition du if au début) 
	//et dans le formulaire de connexion lors du 1er passage aucun valeur n'a été rentrée dans le champ "login" et/ou "mot de passe"
	//et que le bouton "connexion" a été validé, message d'erreur
	else if( isset($_POST['connexion']) && (($_POST['login']=="") || ($_POST['mdp']=="")) )
	{;	
?>
	<div id="content" class="clearfix">
		<div class="page-content clearfix">
 
		<h1>Connexion</h1>
 
		<form method="post">	
 
			<table border="0">
				<tr>
					<td colspan="2"> <?php if($_POST['login']=="") { ?><p style="color:red; font-size:small"><b>Veuillez entrer le "Login"</b> </p> <?php } ?> </td>
				</tr>
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" value="<?php echo $_POST['login']; ?>" placeholder="Login"/></td>
				</tr>
				<tr>
					<td> <br/> </td> 
				</tr>
				<tr>
					<td colspan="2"> <?php if($_POST['mdp']=="") { ?><p style="color:red; font-size:small"><b>Veuillez entrer le "Mot de passe"</b></p> <?php } ?> </td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20"/></td>	
				</tr>
			</table>
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/> &nbsp <input type="reset" value="Effacer"/>
 
		</form>
<?php
	}
	//Si pas de variable de session attribuée et que le formulaire est bien remplis
	else 
	{
		//Récupération des données entrée dans les champs "login et "mot de passe" du formulaire de connexion
		$login = $_POST['login'];
		$mdp = $_POST['mdp'];
		$id = 0;
 
		//Requete qui verifie si avec le login et mot de passe entrée, on obtien une id différente de 0
		//(une id différente de 0 n'existe pas et si aucun résultat à la requete, son résultat est vide donc différent de 0)
		$requete = mysql_query("SELECT * 
								FROM client 
								WHERE login='$login' 
								AND mdp='$mdp'") or die("erreur requête");
 
		while($ligne = mysql_fetch_array($requete))
		{
			$id = $ligne['id'];
		}
		//Si on a obtenu un résultat à la requete
		if($id != 0)
		{
			//attribution d'un variable de session à l'utilisateur
			$_SESSION["loginClient"]=$login;	
?>
 
	<div id="content" class="clearfix">
		<div class="page-content clearfix">
 
			<h2 style="text-align:left; color:#1EEC59">Bienvenue sur votre espace client !  <?php echo $_SESSION["loginClient"]; ?> !</h2>
 
				Bonjour <?php echo $_SESSION["loginClient"]; ?> !
			<br/>
			<a href="testBdc.php"> ajouter bon de commande <a/>
 
			<?php
	?>
 
 
<?php
		}
		//Si l'utilisateur a rentré un login et/ou un mot de passe qui ne se trouve pas dans la base de données
		//On réaffiche le formulaire de connexion avec un message d'erreur
		else
		{;	
?>
	<div id="content" class="clearfix">
		<div class="page-content clearfix">	
 
		<h1>Connexion</h1>
 
 
 
			<form method="POST">	
 
			<table border="0">
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" placeholder="Login"/></td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20" /></td>	
				</tr>
			</table>
			<p style="color:red; font-size:small"><b>Login et/ou Mot de passe incorrect</p>
 
			<p style="color:red; font-size:small">Veuillez recommencer</b></p>
 
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/> &nbsp <input type="reset" value="Effacer"/>
 
		</form>
<?php
 
		}
?>	
<?php	
	}
?>
		</div>
	</div>
 
</body>
 
</html>

**bhamza** · 04/02/2013, 15h51

il faut sauvegarder aussi id d'utilisateur dans la session

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION['id'] = $id

**sass92** · 06/02/2013, 15h32

Re bonjour,

J'ai, sans faire vraiment exprès, touché à mon code et réussi à régler le problème à moitié. Je m'explique, maintenant il n'y a qu'un seul bon de commande qui s'affiche mais toujours le meme pour tout les clients. (Le premier bon de commande sur ma bdd).

J'ai essayé de mettre un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 <?php echo $donnees['id']; ?>

Pour voir quel id il récupère, et c'est toujours le premier...
Modif => Ici j'ai changé le code en mettant <?php echo $_SESSION['id']; ?> et j'ai bien le bon id.. Que dois je faire maintenant?

ps: je le met ou exactement ? :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION['id'] = $id

ps 2 : Et quand je met

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 $reponse=mysql_query("SELECT * FROM client WHERE id='".$id."'  ");

j'ai un message d'erreur m'indiquant que la variable id n'existe pas..

**k'amm** · 06/02/2013, 18h29

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
$login = $_POST['login'];
$mdp = $_POST['mdp'];
[...]
$requete = mysql_query("SELECT * 
    FROM client 
    WHERE login='$login' 
    AND mdp='$mdp'") or die("erreur requête");

Y'a pas mieux pour se faire hacker ça !
Vla une requête (un peu) plus propre :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
$requete = mysql_query('SELECT * 
    FROM client 
    WHERE login = "'.mysql_real_escape_string($login).'"
    AND mdp = "'.mysql_real_escape_string($mdp).'"') or die("erreur requête");

Le $_SESSION['id'] = $id tu le mets après avoir vérifier que ton bonhomme existe bien, donc après ton if($id != 0).
Ensuite, il te suffira de récupérer $_SESSION['id'] sur ton autre page et la passer à ta requête (dans ta clause WHERE)

Inutile de passer par un champs caché d'un formulaire, les sessions c'est fait pour transmettre des informations d'une page sur l'autre !

**sass92** · 07/02/2013, 09h34

Grace à tes conseils, j'ai enfin réussi !!

Merci beaucoup de ton aide !

Sessions / id

Langage PHP

Discussions similaires

Partager

Partager