Discussion :

[lhsession]

Bonjour,

Je me suis fait un petit portail perso d'identification sur MySql, tout fonctionne à merveille, maintenant je cherche à afficher une information différente lorsque que mon User 1 (admin) est loggué et ne pas afficher lorsque que mon user 2 (utilisateur classique) est loggué
Pour cela j'ai fait :
Dans le haut de ma page PHP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$checkAdmin=mysql_query("SELECT * FROM users WHERE userId=".$_SESSION['user']!="1");

Et dans mon Body :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
<?php
if ( isset($checkAdmin) ) { ?> 
OK je suis admin 
<?php } ?>

En revanche ca ne fonctionne pas j'ai toujours le message "OK je suis Admin" qui s'affiche dans les deux cas...

Merci de votre aide

Franck

[Cat81]

Bonjour,

Selon moi, c'est au niveau de :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

mysql_query("SELECT * FROM users WHERE userId=".$_SESSION['user']!="1");

T'as essayé de voir ce que cela te renvoi via un echo du résultat?

[sabotage]

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$checkAdmin=mysql_query("SELECT * FROM users WHERE userId=".$_SESSION['user']!="1");

C'est du grand art
1 - mysql_query est obsolète
2 - mysql_query ne renvoi pas les données, il faut faire un fetch ensuite pour lire les résultats
3 - c'est quoi cette condition triple userId= xxx !="1" ? Et il n'y a pas besoin de " autour du 1
4 - si tu as déjà une session PHP qui contient l'id de l'utilisateur, tu n'as pas besoin de refaire une requête pour voir s'il vaut 1 ou non

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
if (isset($_SESSION['user']) && $_SESSION['user'] != 1) {
   // des choses
}

[lhsession]

Je débute

Voici mon code car ca ne fonctionne pas
En début de page (pour sécuriser ma page)

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<?php
	ob_start();
	session_start();
	require_once '../dbconnect.php';
 
	// if session is not set this will redirect to login page
	if( !isset($_SESSION['user']) ) {
		header("Location: ../index.php");
		exit;
 
	}
	// select loggedin users detail
	$res=mysql_query("SELECT * FROM users WHERE userId=".$_SESSION['user']);
	$userRow=mysql_fetch_array($res);
 
?>

La partie affichage de ma fonction admin :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
 
								<!-- FONCTION POUR L ADMIN -->
								<?php
								if (isset($_SESSION['user']) && $_SESSION['user'] != 1) {
								?> 
 
								<div class="form-group">
                                    <label class="col-md-12">Nouvel Utilisateur</label>
                                    <div class="col-md-12">
                                    <a href="../register.php">test</a>
									</div>
                                </div>
 
								<?php } 
								else {}
								?>
 
								<!-- FIN DE FONCTION ADMIN -->

J'ai essayé avec cà et idem ca ne fonctionne pas :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (isset($_SESSION['user']) && $_SESSION['userId'] != 1)

Merci beaucoup de votre aide

[Invité]

Bonjour,

Quand on te dit "mysql_query est obsolète", ça veut dire qu'il ne faut plus utiliser l'extension mysql.

Aujourd'hui, on utilise PDO.

[sabotage]

A quel endroit remplis-tu la session ?