Discussion :

[Scots]

Bonjour,

Depuis hier matin, je ne dois pas avoir les yeux en face des trous :

J'ai une page connect.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<table border="0" width="400" align="center">
	<tr>
		<td width="200"><b>Votre login</b></td>
		<td width="200"><input type="text" name="login"></td>
	</tr>
	<tr>
		<td width="200"><b>Votre mot de passe<b></td>
		<td width="200"><input type="password" name="password"></td>
	</tr>
	<tr>
		<td colspan="2"><input type="submit" name="submit" value="login"></td>
	</tr> 
</table>

La page verifConnect.php :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
	$id = $_POST["login"];
	$motDePasse = $_POST["password"];
 
	$requete = $bdd->prepare('SELECT * FROM profil WHERE email = ? AND password = ?');
	$requete->execute(array($_POST['login'], $_POST['password']));
 
	if ($requete->fetch() == FALSE) {
		echo "Paramètres de connexion invalides<br/>";
	} else {
		$_SESSION["membre"] = TRUE;
		$_SESSION["email"] = $id;
		header("Location: profil.php");
		die();
	}
?>

Et ma page profil.php ayant dans son header le code suivant :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
	// Vérification de l'autorisation
	if (!$_SESSION["membre"]) {
	   // Si l'utilisateur n'est pas autorisé il est reconduit
	   // sur le formulaire d'identification
	   header("Location: connect.php");
	   die();
	}   
?>

Si le mot de passe ou l'identifiant n'est pas bon, il m'affiche bien l'info mais, si c'est bon, je me retrouve ... Sur connect.php ...

Une idée ?

Merci d'avance.

Scots

[rawsrc]

Salut,

est-ce que tu as pensé à mettre

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

session_start();

au début du script profil.php ?

Pense aussi à vérifier la présence des clés :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$id = (isset($_POST["login"])) ? $_POST["login"] : '';

et quand tu vérifies le fetch() fais une comparaison typée : === false.

Enfin il est préférable d'utiliser exit; à la place de die(); qui n'est qu'un alias du premier terme.

[Scots]

Yes !

En fait avant tout ça j'ai des includes (et après) donc le header qui lui contient bien entendu :

=> La connexion à la base,
=> Le session_start();

J'avoue que j'ai vérifié quand même ;-)

[rawsrc]

Ok, pose donc un print_r($_SESSION); dans profil.php et vérifie ce que la session contient au moment du bug.

J'avais pas vu mais tu fais

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete->execute(array($_POST['login'], $_POST['password']));

alors qu'un peu plus haut tu as défini $id et $motDePasse

[Scots]

J'ai modifié le verifConnect.php pour avoir ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<?php
 
		$id = (isset($_POST["login"])) ? $_POST["login"] : '';
		$motDePasse = (isset($_POST["password"])) ? $_POST["password"] : '';
 
		$requete = $bdd->prepare('SELECT * FROM profil WHERE email = ? AND password = ?');
		$requete->execute(array($_POST['login'], $_POST['password']));
 
		if ($requete->fetch() === FALSE) {
			echo "Paramètres de connexion invalides<br/>";
		} else {
			$_SESSION["membre"] = TRUE;
			$_SESSION["email"] = $id;
			header("Location: profil.php");
			die();
		}
	?>

Du coup, quand je clique sur le bouton login : il ne bouge plus ...

Ce n'est pas bien ça ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete->execute(array($_POST['login'], $_POST['password']));

Ah oui, je défini les variables pour rien c'est ça ?

[rawsrc]

tu devrais faire plutôt comme ça :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$requete->execute(array($id, $motDePasse));