Discussion :

[nagamora]

salut,j'essaye de faire un "login sytem" avec webmatrix, je travaille avec une BD Mysql et j'ai un probleme avec la commande mysqli_query dans le fichier login.php, son code est le suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
 
<?php
 
  session_start();
  $user = $_POST['user'];
  $pwd = $_POST['pwd'];
  include "connect.php";
 
 
  if ($user && $pwd){
 
  // infos provided
$queryget=mysql_query("SELECT id FROM Tmembers WHERE user='$user' AND pwd='$pwd'") or die("here is the problem   ".mysql_error()) ;
  $numrows=mysqli_num_rows("$queryget");
 
 if ($numrows !=0){
                    $_SESSION['user'] =$user;
                    echo "you have successfully logged in .";
                  }
 
 else echo "you r not a member, please sign in  ";
               }
 
                else{
                        echo "you didn't enter any entries !!!";
                        include "connect.php";
                     }
?>

elle retourne une erreure : Access denied for user ''@'localhost' (using password: NO) .
j'ai bien configuré le fichier connect.php, il effectue la connexion et passe au fichier login.php, si les entrées sont vides il affiche "you didn't enter any entries !!!"
sinon si je saisie des entrées quelconques, il entre dans la boucle if et affiche le message d'erreur "here is the problem"
donc le probleme vient de mysql_query mais comment le fixer ??

[sabotage]

Tu as fais un mélange entre l'extension mysql_ et l'extension mysqli_

[nagamora]

we j'ai réglé ce probleme, mais l'erreure persiste

[Bovino]

Il ne reste plus qu'à espérer, au choix :

• que tu n'arrives pas à régler le problème ;
• sinon, que Mr toto' or 1=1 -- n'essayera jamais de se connecter chez toi !

Tu devrais d'abord corriger la faille de sécurité de ton code, c'est-à-dire vérifier les données reçues plutôt que de les injecter telles quelles dans la requête.

[papajoker]

Bonsoir,

tu peux nous montrer le code de connect.php merci

[Sakukun]

Bonjour,

Es-tu sur que ton utilisateur MySQL peut se connecter en localhost ?

genre :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

CREATE USER 'jeffrey'@'localhost' IDENTIFIED BY 'mypass';

ou accès depuis n'importe quelle ip :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

CREATE USER 'jeffrey'@'%' IDENTIFIED BY 'mypass';

?

Sinon :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

 if ($user && $pwd){

==>

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (isset($user) && isset($pwd)) {

A+