Discussion :

[Amallric]

Bonjour!

Voici que je suis confronté à un nouveau probléme, avec l'autentification HTTP. En effet, j'ai ecrit le code suivant, mais quand j'ai commencé à tester, seul un des profils inscrits dans la base de données arrivait à s'identifier normalement, l'autre apparaissant comme "Identifiant non trouvé" alors que je sais qu'il se trouve dans la base de données! De plus, quand j'ai modifié le code pour vérifier si le probléme venait de la requête sql, il devait executer la requete SQL, retourner le resultat et l'afficher, et la ça marchait, tous les identifiants/mdp du tableau etaient affichés. Mais pour s'identifier, ça ne marche pas.

Peut-être ça vient du code? Merci d'avance pour votre aide.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<?php
 
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header("WWW-Authenticate: Basic realm=\"My Realm\"");
    header("HTTP/1.0 401 Unauthorized");
    echo "Identification annulée";
    exit;
  } else {
  if ($usernom == $_SERVER['PHP_AUTH_USER'] ) {          
      if($usermdp == $_SERVER['PHP_AUTH_PW'] )   {      
      echo "Hello"    ;
      echo $usernom      ;
  } else { 
         echo "Mot de passe incorrect" ;
  }
  }
    else {
        echo "Identifiant non trouvé"  ;
    }
  }
 
 
  $requete = "SELECT * FROM fba" ;
$serveur = "mysql" ;
$utilisateur = "user" ;
$passe = "mdp" ;
$base = "base" ;
@MySQL_connect($serveur, $utilisateur, $passe) or die("Echec de connexion au serveur") ;
@mysql_select_db($base) or die("Echec de sélection de la base") ;
 
if($resultat = mysql_query($requete)) {      
while($ligne = mysql_fetch_array($resultat)) {  
    $usernom = $ligne["nom"] ;
    $usermdp = $ligne["mdp"]  ;     
}  
} else {
    echo "Erreur de requête de la base de données." ;
    }
?>

[guitou12]

J'avoue que je n'ai pas bien saisi comment tu pratiquais ton identification..

Par contre je comprends encore moins ça

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if($resultat = mysql_query($requete)) {      
while($ligne = mysql_fetch_array($resultat)) {  
    $usernom = $ligne["nom"] ;
    $usermdp = $ligne["mdp"]  ;     
}

Tu as un select * from ta table juste au dessus et tu parcours tous tes enregistrements pour les écraser à chaque tour de boucle, quel est l'intérêt ?

[FCYPBA]

Un peu bizarre ce script.

La première partie semble correcte mais je ne vois pas comment tu peux valider les users si la variable $usernom n'est pas renseigné

Dans la deuxième partie, comme l'a dit guitou12, ce code ne fait pas grand chose d'utile car les users s'ecrasent les uns après les autres donc seul le dernier user se retouve dans les variables

A mon avis tu ne nous a pas donné le script complet

[Amallric]

Ben oui, justement, mon probléme c'est que je ne sais pas comment faire pour que les users ne s'ecrasent pas, et que n'importe quel user puisse être identifié, pas juste le dernier....

Pour l'identification, c'est l'identification HTTP.

[FCYPBA]

Quand tu recup le nom de les infos de l'utilisateur via $_SERVER['PHP_AUTH_ , c'est a ce moment là que tu dois faire la requete en spécifiant la clause Where qui va bien ( user, mdp )

Cela me parait plus logique

[Amallric]

Ok, merci, j'ai fait les modifications nécessaires.
J'ai donc remanié le script, voilà ce que ça donne maintenant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<?php
 
if (!isset($_SERVER['PHP_AUTH_USER'])) {
    header("WWW-Authenticate: Basic realm=\"My Realm\"");
    header("HTTP/1.0 401 Unauthorized");
    echo "Identification annulée";
    exit;
  } else {
  $SERVER['PHP_AUTH_USER'] = $usernom   ;
  $SERVER['PHP_AUT_PW'] = $usermdp  ;
  }
 
  $requete = "SELECT * FROM fba WHERE nom = ".$usernom ;
$serveur = "sql" ;
$utilisateur = "user" ;
$passe = "pw" ;
$base = "data" ;
@MySQL_connect($serveur, $utilisateur, $passe) or die("Echec de connexion au serveur") ;
@mysql_select_db($base) or die("Echec de sélection de la base") ;
 
if($resultat = mysql_query($requete)) {      
$ligne = mysql_fetch_array($resultat) ;
    $nom = $ligne["nom"] ;
    $mdp = $ligne["mdp"]  ;  
    if($nom != $usernom) {
    echo "Identifiant non trouvé"     ;
    exit ;   
    } elseif($mdp != $usermdp) {
        echo "Mot de passe incorrect"  ;
        exit ;
    } else {
        echo "Bienvenue, ".$nom."!" ;
        echo "Ton mot de passe est :".$mdp;
} 
} else {
    echo "Erreur de requête de la base de données." ;
    }
?>

Y-a-t-il encore des erreurs?

Merci pour votre aide!

[FCYPBA]

Y-a-t-il encore des erreurs?

Si cela fonctionne bien, c'est qu'il ne doit plus ya avoir d'erreur.

Heureux d'avoir pu t'aider

[Amallric]

Ben en fait, je viens de tester et ça retourne "erreur de la requete de la base de données".

A mon avis, ça vient de la requete SQL. Il y a t'il une erreur dans sa synthaxe?

[FCYPBA]

tu peux afficher la requete avec un echo et la tester dans phpmyadmin

A première vu le nom est un champ de type charactère donc il doit falloir l'entourer avec des apostrophes

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$requete = "SELECT * FROM fba WHERE nom = '".$usernom ."'" ;
echo $requete;

[Amallric]

Probléme résolu, merci!
Par contre, pour l'inscription, comment faire pour empecher de choisir le même nom? Il-y-a t-il un moyen autre que rendre unique la ligne "nom" de la relation? J'ai essayé plusieurs moyens, à chaque fois ça ne marchait pas...

Quelqu'un a des idées? (j'ai regardé les tutos sur les formulaires, mais ils ne me conviennent pas, ils utilisent une extension de PHO que je n'ai pas).

Plus précisement, j'ai le code suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
 
$quete = "SELECT * FROM fba WHERE nom = '".$nom."'" ;
 
@MySQL_connect($serveur, $utilisateur, $passe) or die("Connexion au serveur échouée") ;    
@mysql_select_db($base) or die("Erreur de sélection de base de données") ;
$result = mysql_query($quete) ;
 
if ($result != false) {
      exit("Cet identifiant est dejà utilisé. Priére d'en choisir un autre.")  ;
    } else {  
$resultat = mysql_query($requete) or die("Erreur de requete de la base de données") ;            
mysql_close($base) ;
}

Le probléme vient du "if($result != false)". Pensez-vous que cette methode est la bonne? Si oui, quelles modifications faut-il faire? Il me faut placer une condition pour que

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

"exit("Cet identifiant est dejà utilisé. Prière d'en choisir un autre")"

ne s'affiche que si $nom(variable renseignée grâce à un formulaire) correspond à une entrée de la ligne "nom" de la relation.

Merci d'avance!

[FCYPBA]

Si tu veux que le nom soit unique le meilleur moyen est de rendre unique la colone de la table.

[Amallric]

ben oui mais alors on ne pourra pas savoir s'il y a eu une erreur de requete ou le nom est deja utilisé, non?

[FCYPBA]

il y a tout ce qu'il faut dans les fonctions.

mysql_errno() pour le numéro de l'erreur
mysql_error() pour le texte de l'erreur

Les codes d'erreur Mysql

Tu pourrais aussi faire une requete avant l'insertion pour savoir si le nom est déja utilisé. C'est à toi de voir la solution que tu préfère

[Amallric]

Tu pourrais aussi faire une requete avant l'insertion pour savoir si le nom est déja utilisé. C'est à toi de voir la solution que tu préfère

Oui voilà, j'aimerais faire ça. Mais comment? J'ai essayé de coder une requête(voir message précedent pour le code), mais ça ne marche pas, et je ne comprends pas: si je mets:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
$quete = "SELECT * FROM fba WHERE nom = '".$nom."'" ; 
$result = mysql_query($quete);

et que si le nom $nom n'est pas présent dans la relation, quelle valeur est-elle assignée à la variable $result? False? NULL? Ou alors elle n'est pas renseignée du tout?

Merci d'avance!

[guitou12]

et que si le nom $nom n'est pas présent dans la relation, quelle valeur est-elle assignée à la variable $result? False? NULL? Ou alors elle n'est pas renseignée du tout?

Fais le test tu verras par toi même

[Amallric]

Mais comment? Je n'y arrive pas, sinon je n'aurais pas posé toute cette suite de questions!

[guitou12]

Mais comment? Je n'y arrive pas, sinon je n'aurais pas posé toute cette suite de questions!

Tu écris 2 requêtes , une correcte qui va te ramener les infos associées à un pseudo et l'autre qui ne retournera rien car le pseudo sera inexistant.

Ensuite tu fais un var_dump($resultatdetarequete) et tu verras bien ce que ça retourne

[Amallric]

Je viens de tester cette methode et voilà ce que ça me donne:

resource(3) of type (mysql result) resource(2) of type (mysql result)

La premiere requete est bonne, la deuxiéme est mauvaise
C'est normal, tt ça? Si oui, j'ai du mal à comprendre comment me servir de ces infos pour mon code....

[Amallric]

Bon finallement ca y est, j'ai trouvé et ma page d'inscription marche enfin!

Deja merci beaucoup pour votre soutien, grâce à vous aide j'ai non seulement resolu mes problémes mais aussi, et c'est encore plus important, j'ai appris à corriger tout seul les erreurs, et pour un autodidacte comme moi, c'est l'essentiel; donc encore une fois; merci!

Par contre, j'ai encore une petite question: comment transferer des variables d'un fichier à un autre? Il y a la méthode de "form action =fichier.php" etc que j'ai utilisée pour mon formulaire. Mais peut-elle aussi transporter de simples variables? Ou il faut forcement des zones à renseigner? J'ai trouvé la fonction "require()", mais elle ne permet que de prendre un fichier complet, pas juste certaines variables. Y-a-til d'autres possibilités?

Merci!