Discussion :

[_Dei_]

Bonjour à tous

Etant une grande débutante en PHP et SQL, j'ai décidé de m'entraîner et d'apprendre en développant un site de recette de cuisine.
Pour la précision, je travaille avec Wamp, HTML, CSS, PhpmyAdmin, et MySQL.
Il y aura donc une gestion des droits des utilisateurs ainsi que des requêtes pour envoyer et récupérer des recettes de cuisines vers une base de données Mysql.
Le problème est que depuis plusieurs jours maintenant je bloque sur la récupération de mes données.

Voici mon code qui est supposé permettre à l'utilisateur de s'identifier et de se connecter. Si l'utilisateur est est un simple User, alors il sera redirigé vers les pages pour utilisateurs. Et si l'utilisateur est enregistré en base de données comme étant un Admin, alors il sera redirigé vers les pages administrateurs. Mon problème est que lorsque j'essaye de lancer mon code j'obtiens une erreur "Undefined Array Key" au niveau de $nom = $data['Pseudo'] et $role = $data['Role']. En faisant des recherches, j'ai cru comprendre que cette erreur était dû au fait que je n'avais pas testé mes valeurs avec isset, mais je ne suis pas sûre.
Est-ce que isset est obligatoire pour afficher les données d'une requête ?
Si des personnes assez bienveillantes pouvaient m'expliquer ce qui ne marche pas dans mon code, je vous serait reconnaissante car même après des recherches, la logique de mon code me semble bonne.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
 
session_start();
 
if (isset($_POST['submit']))
{
    $name = $_POST['nom'];
    $password = $_POST['password'];
 
    $con = new PDO("mysql:host=localhost;dbname=recettedev", 'root', '');
 
    if(!empty($name) AND !empty($password))
    $sql = "SELECT * FROM user WHERE Pseudo = '$name' ";
    $result = $con->prepare($sql);
    $result->execute();
    $data = $result->fetch();
 
if ($data) {
      $nom = $data['Pseudo'];
      $role = $data['Role'];
    echo  $role;
} else {
    echo "Aucun utilisateur trouvé.";
}
    }
?>

PS : Mon code est très simple pour le moment car mon but premier était déjà qu'il marche avant de pousser plus loin. Mais dès que mon code marchera, je me pencherais sur la sécurité en ajoutant htmlspecialChars et en utilisant la fonction hash() pour protéger les données de mes utilisateurs.

Je remercie tous ceux qui prendront le temps de lire mon message.

[gabi7756]

Bonjour,
- Pour ce qui est de https://www.php.net/manual/fr/function.isset.php
Elle permet de vérifier si une variable est bien défini. C'est pas obligatoire mais plus tu contrôles tes datas moins tu risqueras une exception.

- Au passage je sais pas si tu connais les try catch mais ca peut être utile

- Une solution pour le Array undefined key (mettre une valeur par défaut) :
https://www.developpez.net/forums/d2...#post_11880562

Si tu récupères toujours pas de valeur après les modifications , exécute ta requête sur phpMyAdmin pour voir si tu récupère bien un résultat.
Oublie la précédente phrase j'ai pas vu les dernières lignes
Cdt

[_Dei_]

Merci beaucoup pour ta réponse gabi7756 et pour avoir prit le temps de me répondre.
Je suis en train de regarder les liens que tu m'as envoyé.
Concernant l'erreur Array undefined key, je dois dire que j'ai du mal à comprendre. J'ai vu qu'il pouvait s'agir d'une erreur qui s'active quand on fait référence à une clé sans valeur mais aussi que ça pouvait être un problème d'url comme mentionné dans ce post https://openclassrooms.com/forum/suj...rray-key-fb669.
Pourtant, il me semble que $nom = $data['Pseudo'] et $role = $data['Role'] sont bien définis, non ?

[gabi7756]

J'ai vu qu'il pouvait s'agir d'une erreur qui s'active quand on fait référence à une clé sans valeur mais aussi que ça pouvait être un problème d'url comme mentionné dans ce post https://openclassrooms.com/forum/suj...rray-key-fb669.
Pourtant, il me semble que $nom = $data['Pseudo'] et $role = $data['Role'] sont bien définis, non ?

Si ton tableau $data est vide, tu essayes d'accéder à une clé "Pseudo" sur un tableau vide.
Le problème d'url que tu mentionnes dans ton post c'est exactement la même chose. Il s'était embrouillé les pinceaux sur son id ...

Étape 1 :
Copie colle ta requête SQL dans phpMyAdmin ou un équivalent pour vérifier que tu obtiens bien un Pseudo + Role pour l'utilisateur que tu utilises.

Étape 2 :
Tu colles une entrée de table dans la conv si jamais tu trouves pas, ca pourra peut être aider à trouver le problème.

Étape 3 :
Tu peux aussi faire quelque chose comme var_dump($data); pour voir ce qui se trouve dans ton tableau data, peut être que tu as fait un loupé une la syntaxe.

Étape 4 :
Regarde pour faire des requêtes préparé par la suite, niveau clarté et surtout sécu ca sera bien mieux.

Étape 4 bis :
J'ai bien envie d'un café


Cdt,

[escartefigue]

Bonjour,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
    $sql = "SELECT * FROM user WHERE Pseudo = '$name' ";

Je remercie tous ceux qui prendront le temps de lire mon message.

Deux remarques concernant la requête SQL :

• il ne faut jamais utiliser SELECT * dans un livrable, j'explique pourquoi dans mon blog ICI
• il est préférable de ne pas nommer les objets (tables, vues, colonnes...) avec des noms réservés tels que "USER"
  ça oblige à encadrer ces noms avec des délimiteurs (double quotes en standard, quotes inversées avec MySQL), ce qui est assez pénible à l'usage.