Discussion :

[laurentSc]

Bonjour,

comme je l'ai déjà dit, je tente de faire tourner un vieux code avant de le moderniser afin d'avoir un moyen de voir le comportement attendu (vieux, donc notamment utilise encore les fonctions mysql_xxx pour interroger les tables MySql).
Peut-être important : je tente de le faire tourner en local (Wampserver).
Il y a une authentification basique :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
 
	if ( ! $auth )
	{
	  header( 'WWW-Authenticate: Basic realm="EIS SUPPORT WEBSITE"' );
	  header("HTTP/1.1 401 Unauthorized");
	  echo "Accès Restreint...<br>";
	  echo "<a href=\"index.php\">Authentification</a>";
	}
	else
	{...

Mon souci est que les variables d'authentification ($_SERVER["PHP_AUTH_USER"] et $_SERVER["PHP_AUTH_PW"]) ne sont pas reconnues ; message d'erreur :

Notice: Undefined index: PHP_AUTH_USER in ...

Est-ce lié au fait que je suis en local ou y a-t-il une autre raison ?

[sabotage]

http://www.developpez.net/forums/d11...php_auth_user/

[laurentSc]

J'ai un code qui contient l'affectation $entered_user = $_SERVER["PHP_AUTH_USER"]; et qui m'affiche le message d'erreur du titre (je suis sous wamp) ; y a-t-il une solution pour éviter cette erreur ?

[Tsilefy]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
if(isset($_SERVER["PHP_AUTH_USER"])) {
   $entered_user = $_SERVER["PHP_AUTH_USER"];
}

[laurentSc]

C'est clair que mon statut de "débutant" n'est pas usurpé

[laurentSc]

Bonsoir,

j'ai un souci de connexion ; dans phpMyAdmin/utilisateurs, il y en a un dont le nom est "root" et à qui j'ai mis pour mot de passe "root" (aussi). Mais si je tente de me connecter :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
 
	include("authenticate.php");
	$auth=authentification();
 
	// DEMANDE D'AUTHENTIFICATION
	if ( ! $auth )
	{
	  header( 'WWW-Authenticate: Basic realm="EIS SUPPORT WEBSITE"' );
	  header("HTTP/1.1 401 Unauthorized");
	  echo "Accès Restreint...<br>";
	  echo "<a href=\"index.php\">Authentification</a>";
	}
	else
	{
         ...

et authenticate.php :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<?php
error_reporting(E_ALL ^ (E_NOTICE|E_WARNING|E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_user = $_SERVER["PHP_AUTH_PW"];
		}
	if ((isset($entered_user) && isset($entered_pass)) or 1) {
		$dbase="su_dev_eis";
		$auth=false;
		$link=mysql_connect("localhost","root","root") or die ("Connexion impossible sur le serveur MySQL");		
		mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		$query = "SELECT * FROM users";
		$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
			$usr = $row["user"]; 
			$password = $row["password"];     
			if (($usr == $entered_user) && ($password == $entered_pass)) {
			    $auth = true;
			    $user=$entered_user;
			    $pass=$entered_pass;
			}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

Le "or 1" est à fin de debug pour passer dans cette boucle même en local et de plus, j'ai remplacé $entered_user et
$entered_pass par "root" et "root" et le couple "root"/"root" pour la connexion n'est pas accepté ; pourquoi ?

[sabotage]

$entered_pass n'est pas défini.
Quand on developpe, on ne cache pas les erreurs.

[laurentSc]

Oui, c'est vrai que cette variable n'était pas définie ; j'ai moi-même introduit le bug en faisant un copier-coller pour rajouter les 2 tests. Mais même en le corrigeant, le bug reste...

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
 
<?php
error_reporting(E_ALL ^ (E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	else $entered_user="root"; 	
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_pass = $_SERVER["PHP_AUTH_PW"];
		}
	else $entered_pass="root";	
	if ((isset($entered_user) && isset($entered_pass))) {
		$dbase="su_dev_eis";
		$auth=false;
		//mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL");
		$link=mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL_authenticate");		
		mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		$query = "SELECT * FROM users";
		$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
			$usr = $row["user"]; 
			$password = $row["password"];     
			if (($usr == $entered_user) && ($password == $entered_pass)) {
				$auth = true;
			    $user=$entered_user;
			    $pass=$entered_pass;
			}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

J'ai moins filtré les erreurs...juste le code déprécié.

[sabotage]

Je pense que tu devrais revoir comment on vérifie une authentification par une requête et plus généralement, comment on lit les résultat d'une requête.
Également quel est l’intérêt de ta requête sur la table users ?
Pour finir, affiche les erreurs réelles au lieu de messages personnalisés sinon tu n'iras pas loin en debugage.

[laurentSc]

Ta réponse me surprend car je n'ai pratiquement rien changé (ai déjà oublié quoi) et...ça marche

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
 
<?php
error_reporting(E_ALL ^ (E_DEPRECATED));
function authentification()
{
	GLOBAL $user;
	GLOBAL $pass;
	GLOBAL $dbase;
	if(isset($_SERVER["PHP_AUTH_USER"])) {
		$entered_user = $_SERVER["PHP_AUTH_USER"];
		}
	else $entered_user="root"; 	
	if(isset($_SERVER["PHP_AUTH_PW"])) {
		$entered_pass = $_SERVER["PHP_AUTH_PW"];
		}
	else $entered_pass="root";	
	if ((isset($entered_user) && isset($entered_pass))) {
		$dbase="su_dev_eis";
		$auth=false;
		//mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL");
		//$link=mysql_connect("localhost",$entered_user,$entered_pass) or die ("Connexion impossible sur le serveur MySQL_authenticate");		
		$link=mysql_connect("localhost",$entered_user,$entered_pass) ;	
		//mysql_select_db($dbase) or die ("Sélection de la base SQL impossible");
		mysql_select_db($dbase);
		$query = "SELECT * FROM users";
		//$result = mysql_query($query) or die ("Impossible d'exécuter la requete sur la table users...");
		$result = mysql_query($query);
		$num_rows = mysql_num_rows($result);
		for ($i=0;$i<$num_rows;$i++) {		
	    		$row = mysql_fetch_array($result);		
				$usr = $row["user"]; 
				$password = $row["password"]; 
 
				if (($usr == $entered_user) && ($password == $entered_pass)) {
					$auth = true;
					$user=$entered_user;
					$pass=$entered_pass;
				}
		  }
	}
	return $auth;
}
$auth=authentification();
 
 
?>

rappelle-toi que je reprend un code vieux de 10 ans (pour le modifier) et qu'il tourne...

La table "users" est définie comme ça :

Code sql :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
CREATE TABLE IF NOT EXISTS `users` (
  `user` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `password` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `nom` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `prenom` varchar(20) COLLATE latin1_bin DEFAULT NULL,
  `localisation` varchar(30) COLLATE latin1_bin DEFAULT NULL,
  `phone` varchar(13) COLLATE latin1_bin DEFAULT NULL,
  `group` int(2) NOT NULL,
  UNIQUE KEY `user` (`user`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1 COLLATE=latin1_bin;