Discussion :

[Nicotyrox]

Bonjour,

J'ai vraiment besoin d'aide à propos de ce code ajax, puis PHP :

Code javascript :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
function changePassword(){
	if($('#pass1').val() != $('#pass2').val()){
		$("#resultat").empty();
		$("#resultat").append("<p style='color: red;'>Erreur : Le mot de passe ou le pseudo est faux</p>");
	}else{
		$.ajax({
			type: 'POST',
			url: '/authentif/passwordChange.php',
			data: {"id" : $('#id').val()
				 "password" : $('#pass1').val()
			},
			dataType:'JSON',
			complete: function(a,b){
				window.location.reload();
			}
		});
	}
}

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
try{
        $bdd = new PDO('mysql:host=172.16.1.39;dbname=nagiosplus;charset=utf8', 'nagiosplus', '#######"');
}
catch (Exception $e){
        die('Erreur : ' . $e->getMessage());
}
print_r($_POST);
$id= json_decode($_POST['id'], true);
$password= json_decode($_POST['password'], true);
// $id= json_decode($_POST['user_id'], true);
echo $id;
$salt = openssl_random_pseudo_bytes(22);
$salt = '$2a$%13$' . strtr(base64_encode($salt), array('_' => '.', '~' => '/'));
$password_hash = crypt($password, $salt); // Cryptage du mot de passe à enregistrer
$lenght_hash = crypt(strlen($password), $salt); // Cryptage du mot de passe à enregistrer
echo $password."<br />";
echo $password_hash."<br />";
echo strlen($password)."<br />";
echo $lenght_hash."<br />";
// $req = $bdd->prepare('Update User set passHashed = ?, passLenght = ?, authChang = 0 where id = ?');
// $req->bindParam(1, $password_hash);
// $req->bindParam(2, $lenght_hash);
// $req->bindParam(3, $id);
// $req->execute();
?>

Normalement, le code PHP doit crypter le mot de passe et l'enregistrer en base de donnée, puis interdire une prochaines modifications. LE problème, c'est que quand je lance l'appel ajax, j'ai aucune réponse d'après le débugger Chrome, mais j'ai pourtant des paramètre $_POST qui s'envoit :



/!\ Sur le screen, considérer qu'il n'y a ps deproblème avec les $_POST, au niveau de la variable affichée user_id au lieu de id /!\

Et le plus louche, c'est que le même script PHP fonctionne, il prend en compte les post comme il faut, mais pour une autre action.

Quel est le problème ?

Merci d'avance.

[Bovino]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$id= json_decode($_POST['id'], true);
$password= json_decode($_POST['password'], true);

[Nicotyrox]

Tu comprends pas pourquoi j'ai mis ça ?

Dans la logique, j'avais pas mis de json decode, mais dans le script fonctionnant, même avec une seule variable, j'avais ceçi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$id= json_decode($_POST['user_id'], true);

donc, j'ai voulu essayé. ^^

J'aurais dû faire autrement ?

[sabotage]

A quoi ressemble ton formulaire ?

[Nicotyrox]

Le formulaire se crée en ajax, voiçi ce qui est appelé lorsque la requête de verification de mot de passe a réussi :

Code js :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
success: function(data) {
	console.log(data);
	if(data != false){ //si le mot de passe est bon
		var arr = $.map(data, function(el) { return el; });
		if(arr[0] == true){ //si le mot de passe est à changer
			console.log(arr);
			$('#login-form').remove();
			$('.container').append(' <div id="mdpChange" class="form-signin" style="width:300px; margin : auto;"></div>');
			$('#mdpChange').append('<h2 class="form-signin-heading">Password Change</h2>')
			$('#mdpChange').append('<input type="hidden" id="id" value="'+arr[1]+'" />')
			$('#mdpChange').append('<label for="pass1" class="sr-only">New password</label>')
			$('#mdpChange').append('<input type="password" id="pass1" class="form-control" placeholder="New password" required="" autofocus="">')
			$('#mdpChange').append('<label for="pass2" class="sr-only">Password Confirmation</label>')
			$('#mdpChange').append('<input type="password" id="pass2" class="form-control" placeholder="Retype the password" required="">')
			$('#mdpChange').append('<button  id="submit" onclick="changePassword()" class="btn btn-lg btn-primary btn-block" type="submit">Change it</button>')
			$('#mdpChange').append('<div id="resultat"></div>')
		}						
	}else{ // si le mot de passe est à changer
		$("#resultat").empty();
		if (data == false){
			$("#resultat").append("<p style='color: red;'>Erreur : Le mot de passe ou le pseudo est faux</p>");
		}else{
			window.location.reload();
		}
	}
}
});

Ce qui peut donner :

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
<div id="mdpChange" class="form-signin" style="width:300px; margin : auto;">
    <h2 class="form-signin-heading">Password Change</h2>
    <input type="hidden" id="id" value="2">
    <label for="pass1" class="sr-only">New password</label>
    <input type="password" id="pass1" class="form-control" placeholder="New password" required="" autofocus="">
    <label for="pass2" class="sr-only">Password Confirmation</label>
    <input type="password" id="pass2" class="form-control" placeholder="Retype the password" required="">
    <button id="submit" onclick="changePassword()" class="btn btn-lg btn-primary btn-block" type="submit">Change it</button>
    <div id="resultat"></div>
</div>

[sabotage]

Une chose est sure c'est que "user_id" n'est pas généré spontanément, il est quelque part dans ton code.

Concernant le Json, il n'y a en nul part dans ton code donc je ne vois pas ce qu'il vient faire là.