Gestion Stage etudiant

**Gennaro78** · 07/02/2018, 16h58

Bjr, voici un code que j’ai travaillé en php-mysql, dont le nom du fichier est login.php*:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
<?php include('entete.php'); ?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Document sans titre</title>
</head>
 
<body>
<table width="556" border="0" cellspacing="2" cellpadding="10">
  <tr>
    <td height="300" valign="top" bgcolor="#FFFFCC"><h6>Connexion au syst&egrave;me de gestion des stages</h6>
      <form name="form1" method="post" action="connexion.php">
        <p>
          <label>Param&egrave;tres de connexion:</label>
        </p>
        <p>
          <label>
          <input name="categorie" type="radio" value="1" checked>El&egrave;ve</label>
          <br />
          <label>
          <input type="radio" name="categorie" value="2" />Maitre de stage</label>
          <br />
          <label>
          <input type="radio" name="categorie" value="3" />Responsable de site</label>
        </p>  
        <p>ID
          <input type="text" name="login" />
        </p>
        <p>Mot de passe
          <input type="password" name="pwd" />
          <label></label>
        </p>
        <p>
          <input type="submit" name="Submit" value="Aller" />
        </p>
      </form>
      <p>&nbsp;</p></td>
  </tr>
</table>
<?php include('pied.php'); ?>
</body>
</html>

Et voici la base de données GestionStage*:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
-- phpMyAdmin SQL Dump
-- version 4.1.4
-- <a href="http://www.phpmyadmin.net" target="_blank">http://www.phpmyadmin.net</a>
--
-- Client :  127.0.0.1
-- Généré le :  Dim 21 Janvier 2018 à 12:30
-- Version du serveur :  5.6.15-log
-- Version de PHP :  5.4.24
 
SET SQL_MODE = "NO_AUTO_VALUE_ON_ZERO";
SET time_zone = "+00:00";
 
 
/*!40101 SET @OLD_CHARACTER_SET_CLIENT=@@CHARACTER_SET_CLIENT */;
/*!40101 SET @OLD_CHARACTER_SET_RESULTS=@@CHARACTER_SET_RESULTS */;
/*!40101 SET @OLD_COLLATION_CONNECTION=@@COLLATION_CONNECTION */;
/*!40101 SET NAMES utf8 */;
 
--
-- Base de données :  `gestionstages`
--
 
-- --------------------------------------------------------
 
--
-- Structure de la table `eleve`
--
 
CREATE TABLE IF NOT EXISTS `eleve` (
  `login` varchar(8) NOT NULL,
  `pw` varchar(30) NOT NULL,
  `nom` varchar(50) NOT NULL,
  `prenom` varchar(50) NOT NULL,
  `classe` enum('5M','6M','4M','3M') NOT NULL,
  PRIMARY KEY (`login`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 
--
-- Contenu de la table `eleve`
--
 
INSERT INTO `eleve` (`login`, `pw`, `nom`, `prenom`, `classe`) VALUES
('jdu', 'aaaaaa', 'Duval', 'Jacques', '5M'),
('lde', 'cccccc', 'Devreux', 'Ludovic', '6M'),
('lma', 'eeeeee', 'Martin', 'Luc', '6M'),
('mde', 'dddddd', 'Dethy', 'Marc', '4M'),
('ple', 'bbbbbb', 'Lemoine', 'Pierre', '3M');
 
-- --------------------------------------------------------
 
--
-- Structure de la table `lieu`
--
 
CREATE TABLE IF NOT EXISTS `lieu` (
  `login` varchar(8) NOT NULL,
  `pw` varchar(30) NOT NULL,
  `denomination` varchar(50) NOT NULL,
  `nom` varchar(50) NOT NULL,
  `prenom` varchar(50) NOT NULL,
  `adresse` varchar(50) NOT NULL,
  PRIMARY KEY (`login`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 
--
-- Contenu de la table `lieu`
--
 
INSERT INTO `lieu` (`login`, `pw`, `denomination`, `nom`, `prenom`, `adresse`) VALUES
('jhe', 'c3c3c3', 'Crèche les poussins', 'Herman', 'Josiane', 'avenue des Arts Namur'),
('mre', 'a1a1a1', 'Hopital Saint-Jean', 'Renders', 'Michel', 'rue des Haies Namur'),
('rfa', 'b2b2b2', 'Home Les Magnolias', 'Falise', 'Roger', 'rue du Centre Jambes');
 
-- --------------------------------------------------------
 
--
-- Structure de la table `maitre`
--
 
CREATE TABLE IF NOT EXISTS `maitre` (
  `login` varchar(8) NOT NULL,
  `pw` varchar(30) NOT NULL,
  `nom` varchar(50) NOT NULL,
  `prenom` varchar(50) NOT NULL,
  PRIMARY KEY (`login`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 
--
-- Contenu de la table `maitre`
--
 
INSERT INTO `maitre` (`login`, `pw`, `nom`, `prenom`) VALUES
('fmi', '333333', 'Miller', 'François'),
('jve', '111111', 'Verbois', 'Jacques'),
('pde', '222222', 'Desmedt', 'Paul'),
('vmo', '444444', 'Morel', 'Vincent');
 
-- --------------------------------------------------------
 
--
-- Structure de la table `stage`
--
 
CREATE TABLE IF NOT EXISTS `stage` (
  `id` tinyint(11) NOT NULL,
  `domaine` varchar(50) NOT NULL,
  `date_debut` date NOT NULL,
  `date_fin` date NOT NULL,
  `note` tinyint(4) unsigned DEFAULT NULL,
  `id_eleve` varchar(8) NOT NULL,
  `id_lieu` varchar(8) NOT NULL,
  `id_maitre` varchar(8) NOT NULL,
  PRIMARY KEY (`id`),
  KEY `id_eleve` (`id_eleve`),
  KEY `id_lieu` (`id_lieu`),
  KEY `id_maitre` (`id_maitre`),
  KEY `id_maitre_2` (`id_maitre`),
  KEY `id_lieu_2` (`id_lieu`)
) ENGINE=MyISAM DEFAULT CHARSET=latin1;
 
--
-- Contenu de la table `stage`
--
 
INSERT INTO `stage` (`id`, `domaine`, `date_debut`, `date_fin`, `note`, `id_eleve`, `id_lieu`, `id_maitre`) VALUES
(1, 'Crèche', '2005-05-15', '2005-05-30', NULL, 'mde', 'jhe', 'jve'),
(2, 'Pédiatrie', '2005-05-10', '2005-05-28', NULL, 'ple', 'mre', 'fmi'),
(3, 'Gériartrie', '2005-05-12', '2005-06-02', NULL, 'ide', 'rfa', 'fmi'),
(4, 'Gériartrie', '2005-05-15', '2005-06-04', NULL, 'ple', 'rfa', 'fmi'),
(6, 'Pédiatrie', '2005-05-11', '2005-06-04', NULL, 'jdu', 'mre', 'jve'),
(9, 'Crèche', '2005-06-06', '2005-06-13', NULL, 'lde', 'jhe', 'fmi'),
(8, 'Crèche', '2005-06-06', '2005-06-13', NULL, 'jdu', 'jhe', 'jve'),
(10, 'Gériartrie', '2005-05-23', '2005-05-29', NULL, 'jdu', 'rfa', 'jve');
 
/*!40101 SET CHARACTER_SET_CLIENT=@OLD_CHARACTER_SET_CLIENT */;
/*!40101 SET CHARACTER_SET_RESULTS=@OLD_CHARACTER_SET_RESULTS */;
/*!40101 SET COLLATION_CONNECTION=@OLD_COLLATION_CONNECTION */;

Et voici, la page connexion.php:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
<?php
session_start();
include('entete.php'); ?>
<!DOCTYPE html>
<!--
To change this license header, choose License Headers in Project Properties.
To change this template file, choose Tools | Templates
and open the template in the editor.
-->
<html>
    <head>
        <meta charset="UTF-8">
        <title></title>
    </head>
    <body>
<table width="556" border="0" cellspacing="10">
  <tr>
    <td height="300" valign="top" bgcolor="#FFFCC">
<?php
$_SESSION['categorie']=$_POST['categorie'];
$_SESSION['login']=$_POST['login'];
$_SESSION['pw']=$_SESSION['pw'];
echo "<h6>Système de gestion des stages</h6>";
$c=$_POST['categorie'];
if($c==1){$t='eleve';}
elseif($c==2){$t='maitre';}
else{$t='lieu';}
$link = mysql_connect('localhost', 'encodeur', 'aaaaaa');
if (!$link) {
	die('<p>Impossible de se connecter : '. mysql_error().'</p>');
}
$db = mysql_select_db('gestionstages', $link);
if ($db) {
	die ('<p>Impossible d\'utiliser la base : '.mysql_error().'</p>');
}
$login=$_POST['login'];
$sqlquery="select nom,prenom,login,pw from $t where login='$login'";
$queryresult=mysql_query($sqlquery);
if(mysql_num_rows($queryresult)==0){
	echo "<p>Identifiant inconnu!</p>";
	echo "<p><a href='login.php'>Retour</a></p>";}
else{
	$row=mysql_fetch_array($queryresult,MYSQL_ASSOC);
	if($row['pw']!=$_POST['pw']){
		echo "Mot de passe incorrect!";
		echo "<p><a href='login.php'>Retour</a></p>";}
	else{echo "<p>Bienvenue <strong>".$row['prenom']." ".$row['nom']."</strong>"."</p>";
	     echo "<p><a href='menu.php?".SID."'>Continuer</a></p>";
	  include('deconnexion.php');
	}
}
?>
    </td>
  </tr>
</table>
<?php
include('pied.php'); ?>
    </body>
</html>

lorsque je saisi les coordonnées dans login.php, il affiche le message dans la page connexion.php*:
Notice: Undefined index: pw in C:\Program Files (x86)\EasyPHP-DevServer-14.1VC9\data\localweb\projects\stage\connexion.php on line 22
Système de gestion des stages
Impossible d'utiliser la base :
Svp, aidez-moi à retrouver ce problème

**sabotage** · 07/02/2018, 19h31

y'a vraiment rien qui te choque sur cette ligne 22 ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$_SESSION['pw']=$_SESSION['pw'];

De toute facon toute cette partie doit être retirée :
- on ne met pas le mot de passe dans une session
- on ne rempli evidemment pas la session avant d'avoir fait l'authentification

**Celira** · 12/02/2018, 11h24

Compléments sur les justes remarques de sabotage :
On ne stocke pas le mot de passe en clair dans la base de données. A lire : Mots de passe sécurisés avec PHP 5.5

Et techniquement, tu utilises l'API mysql (les fonctions mysql_xxxx) qui est obsolète depuis PHP 5.5 et supprimée depuis PHP 7.0. Si c'est une nouvelle appli, reprends là directement avec PDO (ou mysqli). A lire : Comprendre PDO

Gestion Stage etudiant

PHP & Base de données

Vue hybride

Discussions similaires

Partager

Partager