Connexion sans login ni pass

**razorlok** · 03/06/2008, 14h52

Je viens de tester mon script de login, il marche pour les login/mdp corrects et bloque bien les non-corrects.

Mais par malheur, quand je clique sur bouton de connexion sans avoir rempli le champ login ni mot de passe, calà me connecte...

Mon form HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<html>
<head>
<title>login.html</title>
</head>
<body>
<p><u><h1>Connexion</h1></u></p>
<FORM action="controlelogin.php" method="post"><br>
Login :
<input type = "text" name="login"><br><br>
Mot de passe :
<input type = "text" name="mdp"><br><br>
 
<input type="submit" name="connexion" value="Connexion">
</form>
</body>
</html>

Mon script PHP :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
//Requête de récupération nom / mot de passe	
$req="SELECT nom, pass FROM table1
	  WHERE nom='". $_POST['login'] ."' AND pass='". $_POST['mdp']."'";
 
$resultat=mysql_query($req) or die ("erreur ". $req);
$ligne=mysql_fetch_array($resultat);
 
	$login = $ligne['nom'];
	$mdp = $ligne['pass'];
 
//Test
if ($login==$_POST['login']&&$mdp==$_POST['mdp'])
	{
	session_start();
	session_register("login");
	session_register("mot");
 
	header('location: afficher.php');
	{echo "Vous êtes bien connecté(e)";}
	}
else
{echo "Login ou mot de passe non valide";}
?>

Mon 2nd script à la connexion :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
session_start();
 
if(!session_is_registered(login))
 
	echo "Vous ne pouvez pas accéder à cette page sans autorisation!";
 
else
{
	echo "Vous êtes connecté(e). $login <br>";
	echo "<a href='logout.php'>Fermer la session</a><br>";
}
?>
 
<html>
<head>
  <title>Connexion</title>
</head>
</body>
</html>

Et mon script de logout :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
session_start();
session_unset();
session_destroy();
?>
 
<html>
<head>
  <title>Connexion</title>
</head>
Vous êtes déconnecté.
<a href="login.html">Retour à la page de connexion</a>
</body>
</html>

Je pensais rajouter un argument dans mon code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
if ($login==$_POST['login']&&$mdp==$_POST['mdp'])
	{
	session_start();
	session_register("login");
	session_register("mot");
 
	header('location: afficher.php');
	{echo "Vous êtes bien connecté(e)";}
	}
else
{echo "Login ou mot de passe non valide";}
?>

Du genre "If (&login==' ' or &mdp==' ') {echo "erreur"}
Mais celà ne marche pas.

Quelqu'un pourrait-il m'éclairer ?

**Gaara-Manga** · 03/06/2008, 15h12

C'est dans ton script php qu'il faut faire une tite modif.

Remplace le par sa :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
//Requête de récupération nom / mot de passe
$req="SELECT nom, pass FROM table1
WHERE nom='". $_POST['login'] ."' AND pass='". $_POST['mdp']."'";
 
$resultat=mysql_query($req) or die ("erreur ". $req);
$ligne=mysql_fetch_array($resultat);
 
$login = $ligne['nom'];
$mdp = $ligne['pass'];
 
//Test
if(isset($_POST['login'])&&isset($_POST['mdp']))
{
if ($login==$_POST['login']&&$mdp==$_POST['mdp'])
{
session_start();
session_register("login");
session_register("mot");
 
header('location: afficher.php');
{echo "Vous êtes bien connecté(e)";}
}
else
{echo "Login ou mot de passe non valide";}
}
?>

Mais faut savoir que tu t'es bien compliqué la vie pour trés peu je trouve

**razorlok** · 03/06/2008, 15h39

Malgré le isset, le click sur le bouton de connexion avec les champs vierges m'envoie à la page afficher.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php
session_start();
 
if(!session_is_registered(login))
 
	echo "Vous ne pouvez pas accéder à cette page sans autorisation!";
 
else
{
	echo "Coucou $login <br>";
	echo "<a href='logout.php'>Fermer la session</a><br>";
}
?>
 
<html>
<head>
  <title>Création d'un Service</title>
</head>
<body alink="#000099" bgcolor="#a4ba76" link="#000099"
 text="#5e1d08" vlink="#990099">
 
 
</body>
</html>

Je pense que c'est de là que vient le problème.

**razorlok** · 03/06/2008, 15h49

En fait j'ai réussi a contourner le problème, en faisant un test avec un SI si le login est différent ou le mot de passe est différent.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
//Requête de récupération nom / mot de passe
$req="SELECT nom, pass FROM table1
WHERE nom='". $_POST['login'] ."' AND pass='". $_POST['mdp']."'";
 
$resultat=mysql_query($req) or die ("erreur ". $req);
$ligne=mysql_fetch_array($resultat);
 
$login = $ligne['nom'];
$mdp = $ligne['pass'];
 
//Test
if ($login!==$_POST['login']&&$mdp!==$_POST['mdp'])
{
session_unset();
{echo "Login ou mot de passe non valide";}}
else 
if ($login!==$_POST['login']&&$mdp!==$_POST['mdp'])
{
session_start();}
{echo "Valide!";}
?>

**Gaara-Manga** · 03/06/2008, 15h50

Ptite erreur de syntaxe j'avais pas vu mais remplace ton php par :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
//Requête de récupération nom / mot de passe
$req="SELECT nom, pass FROM table1
WHERE nom='". $_POST['login'] ."' AND pass='". $_POST['mdp']."'";
 
$resultat=mysql_query($req) or die ("erreur ". $req);
$ligne=mysql_fetch_array($resultat);
 
$login = $ligne['nom'];
$mdp = $ligne['pass'];
 
//Test
if($_POST['login'] != "" && $_POST['login'] != "")
{
    if ($login==$_POST['login'] && $mdp==$_POST['mdp'])
    {
        session_start();
        session_register("login");
        session_register("mot");
 
        header("Location: afficher.php");
        echo "Vous êtes bien connecté(e)";
    }else{
        echo "Login ou mot de passe non valide";
    }
}else{
    echo "Veuillez saisir votre login et mot de passe";
}
?>

**razorlok** · 03/06/2008, 15h57

Oh merci Gaara-Manga, c'est parfait, ça marche bien mieux

**Gaara-Manga** · 03/06/2008, 16h02

J'ai vite fait eu ltemps d'optimiser ton script.
Sa devrait mieux lfaire comme sa :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
//Requête de récupération nom / mot de passe
$req="SELECT nom, pass FROM table1 WHERE nom='". $_POST['login'] ."' AND pass='". $_POST['mdp']."'";
$resultat=mysql_query($req) or die ("erreur ". $req);
 
//Test
if($_POST['login'] != "" && $_POST['login'] != "")
{
    if (mysql_num_rows($resultat) > 0)
    {
        session_start();
        session_register("login");
        session_register("mot");
 
        header("Location: afficher.php");
        echo "Vous êtes bien connecté(e)";
    }else{
        echo "Login ou mot de passe non valide";
    }
}else{
    echo "Veuillez saisir votre login et mot de passe";
}
?>

Pas besoin de mettre tout les enregistrements dans un tableau juste pour vérifier qu'il y a un enregistrement^^

Connexion sans login ni pass

Langage PHP

Vue hybride

Discussions similaires

Partager

Partager