Discussion :

[bechir_dev]

Bonjour à tous,
Pouvez-vous m'aider à trouver les erreurs dans cette page php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
<?php
$db=mysql_connect("localhost","root","");
 mysql_select_db("insat",$db);
 if (    (isset($_POST["user"]) )  &&  (isset($_POST["pass"]) )  )
 $req=mysql_query("SELECT * from login ");
 $res=mysql_num_rows($req);
 $user= $_POST["user"] ;
  $pass= $_POST["pass"] ;
 $i=0;
 while ($res!=$i)
 {
 if ( ($user==$_POST["user"]) && ($pass==$_POST["pass"]) )
 {
 header("Location:index1.php");
 }
 else 
 {
 header("Location:index.php");
 }
 $i++;
 }
 
 ?>

c'est une authentification tres simple, mais elle depasse le test sur le "user" et le "pass" :/
aidez moi svp
merci d'avance

[papajoker]

Bonjour,

il faut plutot faire une requete du type

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

select id from login where pass="xx" AND login="XX"

pour les tests , remplacer les header() par des echo pour voir les messages d'erreur.