Petit erreur de Connexion

**XavierQ** · 03/01/2018, 21h27

J'ai une petite erreur et je n'arrive pas à la trouver pouvez-vous m'aider.
voici mon code:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
 
<?php
session_start();
if(isset($_POST['valider'])){
 
$Utilisateur =htmlentities(trim($_POST['Utilisateur']));
$MotDePasse  =htmlentities(trim($_POST['MotDePasse']));
require_once("f-config.php");
$login = mysqli_query($connect,
"SELECT * FROM base WHERE Utilisateur='$Utilisateur' AND MotDePasse='$MotDePasse'"); 
 
    if(mysqli_num_rows($login) == 1){   
            $_SESSION['Utilisateur'] = $Utilisateur;
            header('location: membre.php');                                
            } else {
            header('location: Connexion.php'); 
    exit;
    }
} elseif(isset($_POST['retour'])){ header('location: accueil.php'); } ?>
<html>
    <head>
    </head>
    <body>
<!-- 
<a href="accueil.php">Retour</a><br>
<hr>
 -->
    <form action="Connexion.php" method="post">
 
<input type="text" name="Utilisateur" placeholder="Utilisateur">
<input type="text" name="MotDePasse" placeholder="Mot De Passe"><br>
 
        <input type="submit" name="valider" value="Valider"> - 
        <input type="submit" name="retour" value="Retour"> 
    </form>
        </body>
</html>

Avant je travailler avec WampServer (un mini serveur sur l'ordinateur)
Mais depuis 2 semaines j'ai mon propre site internet et le code que
j'utilisais avant ne fonctionne pas sur mon site web donc
j'ai du mal à comprendre quels sont mes erreurs.
Merci de votre aide et de vos conseils.

**sabotage** · 03/01/2018, 22h31

Peux-tu nous décrire la situation que tu rencontres ? les debugages et tests que tu as déjà faits ?

Sinon, ce que tu fais est moche

On ne protege pas une requête avec htmlentities.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
<?php
session_start();
if(isset($_POST['valider'])){
 
$Utilisateur = mysqli_real_escape_string($connect, $_POST['Utilisateur']);
$MotDePasse  =mysqli_real_escape_string($connect,$_POST['MotDePasse']);
require_once("f-config.php");
$login = mysqli_query($connect,
"SELECT * FROM base WHERE Utilisateur='$Utilisateur' AND MotDePasse='$MotDePasse'");

Invité · 04/01/2018, 09h08

Bonjour,

1- ton script est d'autant plus mauvais qu'il suppose que le mot de passe est enregistré EN CLAIR dans la base de données.
Mauvaise pratique.
Voir :

2- Ensuite, on protège la requête.

soit avec mysqli_real_escape_string(), comme indiqué par sabotage,
soit avec une requête préparée.

Il existe de nombreux scripts de connexion, et de nombreuses discussions résolues sur le sujet.
Fais une recherche

**XavierQ** · 04/01/2018, 14h27

Oui excusez-moi j'avais oublié de préciser quel était mon problème
mon problème c'est que quand je valide mon formulaire de connexion
pour accéder à mon espace Membre
je n'y accède pas je reste toujours sur ma page de connexion

je pense que mon problème se passe à ce niveau

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
if(mysqli_num_rows($login) == 1){   
            $_SESSION['Utilisateur'] = $Utilisateur;
            header('location: membre.php');                                
            } else {
            header('location: Connexion.php'); 
    exit;}

et je sais tu veux mon mot de passe n'est pas sécurisée et en et il est en clair dans ma base de donnée c'est juste que pour l'instant je ne crie pas de protection le site n'est pas utilisé par du public et que pour certains tests j'aime mieux voir le mot de passe qui a été enregistré dans la base de données.