Discussion :

[Sam 069]

Bonjour,
Afin de sécurise la base, j'ai decidé d'utiliser la fonction password sur le champ password lorsqu'un utilisateur cré un compte.
Dans la base les password sont bien encodé.

Le souci c'est que l'utilisateur ne parviens plus à se connecter. J'ai l'impression que le formulaire de login tient compte du pass codé et ne retrouve plus le code d'origine (non codé). Par consequent j'ai rajouté la fonction Password sur le champ Password du formulaire en pensant qu'il ferait la correspondance mais ca ne marche pas.

Voici la requete qui teste le form.

Existe-t-il une solution ?
Peut être je m embete pour rien car il n'est peut etre pas dangereux de les password tel quel dans la base ?

Enfin voila je vous remercie pour votre aide

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
//Préparation de la requête
$query = "SELECT ID_Patient FROM T_Patients 
WHERE Login='$user_login' AND Password=Password('$password')";

[kazhar]

Dans ton cas, ce qui est passé à mysql, c'est pas ton password, mais la fonction password.
Donc, tu doit avoir une erreur sql car celle-ci n'existe pas.

Essaye comme cela :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
//Préparation de la requête
$query = 'SELECT ID_Patient FROM T_Patients 
WHERE Login='$user_login' AND Password='.Password('$password');

[Sam 069]

Ca me met un message d'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Parse error: syntax error, unexpected T_VARIABLE

sur la ligne de la requete.


MErci de ton aide

[kazhar]

Pardon, j'avais zappé les ' avant
Il faut que tu ajoute des ' dans les champs de ta requete qui sont censés en avoir, et que tu ferme les ' pour afficher des variables.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
//Préparation de la requête
$query = 'SELECT ID_Patient FROM T_Patients 
WHERE Login=\''.$user_login.'\' AND Password='.Password('$password');

[Sam 069]

Merci de ton aids mais j'ai encore une erreur ; désolé.

Voici l'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Fatal error: Call to undefined function: password()

Apparemment il ne connait pas cette fonction.

[kazhar]

Euh oui, elle n'est pas implémentée dans le noyau php.
Je pensais qu'il s'agissait de ta fonction qui encodait ton mot de passe.

Il faut que tu la crée et que tu encode ton mot de passe dedans.