[Sécurité] pb connection membre

**warsez** · 02/05/2006, 12h53

Bonjour
J'ai toujours un soucis lorsqu'un membre se connecte sur mon site.
"votre connexion ou login a expiré"
Voici le code:
<?
$id=$HTTP_SESSION_VARS["login"];
$id=intval($id);
@$sql=mysql_query("SELECT * FROM users WHERE fid=$id");
if(!mysql_num_rows($sql))
{
echo"    Votre connexion ou login a expiré !SVP cliquez sur \"BACK\" pour recommencer...";
exit;
}
else
{
$arr=mysql_fetch_array($sql);
extract($arr);
if($accstatus=='suspended')
{
echo"<center>Ce compte a été suspendu. Prenez contact avec l'admin pour plus de détails (page contact)</center>"; exit();
}
$payed=$fpayed;
}

//end if

if($action=='Supprimer mon compte')
{
@$sql=mysql_query("SELECT * FROM users WHERE fid=$id AND fpassword='$password'");
if(!mysql_num_rows($sql))
{
echo"&nbsp &nbsp INCORRECT LOGIN!    SVP cliquez sur 'RETOUR' pour recommencer..."; sessiion_destroy();
exit;
}
else
{

@$sql=mysql_query("DELETE FROM users WHERE fid=$id AND fpassword='$password'");
if(mysql_affected_rows())
echo"<center>Votre compte a été suprimé !</center>";
exit;

}
}

?>

Invité · 02/05/2006, 13h31

Bonjour,

Es-tu sur que tu récupères une valeur dans ta variable $id (provenant de la session).

Ne faut-il pas plutot utiliser :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$id=$_SESSION["login"];

(ça dépends de ta version de php je crois mais je peux me tromper).

**Eusebius** · 02/05/2006, 14h25

oui, si c'est une version récente, il faut utiliser session_start() et $_SESSION

**warsez** · 02/05/2006, 16h39

Ok ca marche en changeant la ligne de code.
Par contre,une fois dans la section membre,j'ai deux messages erreur a deux endroits differents:

Warning: extract(): First argument should be an array in /home.3/w/o/r/worldtra/www/user.php on line 67
ligne 67:
extract($arr);

Warning: extract(): First argument should be an array in /home.3/w/o/r/worldtra/www/userstats.php on line 637

ligne 637:
extract(mysql_fetch_array($sq));