[Cookies] session avec authentification chez free

**goyav2002** · 09/07/2008, 17h01

Bonjour,
j'ai donc une erreur avec le fichier de vérification de l'authentification. Je me suis inspiré de l'exemple donnée dans le livre PHP 5 Avancé, je présice que mon hébergeur est free et que j'ai bien un dossiers sessions à la racine de mon dossier de stockage. Je laisse un également l'erreur que je reçois: "
Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /mnt/117/sdb/7/2/goyav2002/verif.php:1) in /mnt/117/sdb/7/2/goyav2002/verif.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /mnt/117/sdb/7/2/goyav2002/verif.php:1) in /mnt/117/sdb/7/2/goyav2002/verif.php on line 3
connexion au serveur impossible".
Le deuxième problème c'est la connexion à la base de donnée qui fonctionne avec la page index du site, mais pas sur celle là.
Merci de votre aide.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
<?php
// Initialisation de la session
session_start();
 
require_once('vision_db.php');
 
function verification ($nom, $pass)
{
	$connexion=mysql_connect($host, $user, $password)
	or die ("connexion au serveur impossible");
	$db=mysql_select_db($database, $connexion)
	or die ("selection de la base de donnée impossible");
 
	// Création de la requête SQL
	$nom_sql = $dbh->quote($nom);
	$pass_sql = $dbh->quote($pass);
	$sql = "SELECT count (*) as nbres FROM user WHERE login = $nom_sql AND pass = $pass_sql";
 
	// Exécution de la requête SQL
	$result = mysql_fetch_assoc($sql);
	$row = $result['nbres'];
	$result = null;
	if($row['nbres'] == 1)
	{
		return TRUE;
	}
	else
	{
		return FALSE;
	}
}

**chtipitou** · 09/07/2008, 17h05

regarde si tu n'as pas un espace ou un retour de ligne avant to <?php

**Eusebe** · 09/07/2008, 17h07

Bonjour,

Voir la

:
1er problème : http://php.developpez.com/faq/index....s_already_sent

2ème problème : http://php.developpez.com/faq/?page=...depuisfonction
tes variables $host, $user, $password ne sont pas définies dans ta fonction verification.

**goyav2002** · 09/07/2008, 18h12

J'ai toujours le même problème avec les sessions et la fonction pour vérifier le login et mot de pass. Après lecture de la FAQ je ne crois pas avoir l'une de ces erreurs dans le code. Je remet le code ainsi que les messages d'erreure. Merci.

Warning: session_start() [function.session-start]: Cannot send session cookie - headers already sent by (output started at /mnt/117/sdb/7/2/goyav2002/verif.php:1) in /mnt/117/sdb/7/2/goyav2002/verif.php on line 3

Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /mnt/117/sdb/7/2/goyav2002/verif.php:1) in /mnt/117/sdb/7/2/goyav2002/verif.php on line 3

Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /mnt/117/sdb/7/2/goyav2002/verif.php on line 23
$message

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
<?php
// Initialisation de la session
session_start();
 
 
 
function verification ($nom, $pass)
{
	require_once('vision_db.php');
	$connexion=mysql_connect($host, $user, $password)
	or die ("connexion au serveur impossible");
	$db=mysql_select_db($database, $connexion)
	or die ("selection de la base de donnée impossible");
 
	// Création de la requête SQL
	$nom_sql = $nom;
	$pass_sql = $pass;
	$sql = "SELECT count(*) as nbres FROM user WHERE login = $nom_sql AND password = $pass_sql";
 
	// Exécution de la requête SQL
	$result = mysql_query($sql);
	$row = mysql_fetch_array($result);
	$result = null;
	if($row['nbres'] == 1)
	{
		return TRUE;
	}
	else
	{
		return FALSE;
	}
}
// Si on a reçu les données du formulaire:
if ( isset($_POST['pseudo']) && isset($_POST['motdepasse']) )
{
	// On les récupère
	$nom = $_POST['pseudo'];
	$motdepasse = $_POST['motdepasse'];
	// On teste si le mot de passe est valide:
 
	if (verification($nom, $motdepass) )
	{
	// Le mot de passe est valide, l'utilisateur est identifié
	// On change d'identifiant de session
	session_regenerate_id();
 
	// On sauvegarde donc son nom dans la session
	$_SESSION['nom'] = $nom;
	$message = 'vous êtes correctement identifié';
	}
 
	else
	{
	// Sinon on avertit l'utilisateur:
	$message = 'Mauvais mot de passe';
	$message .= '<a href = "auth.php">retouor</a>';
	}
}
else
{
	// Un des champs n'est pas rempli
	$message = 'le login ou le mot de passest vide';
	$message .= '<a href = "auth.php">retouor</a>';
} 
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Identification</title>
</head>
 
<body>
<?php echo '$message'; ?>
</body>
</html>

**Eusebe** · 10/07/2008, 09h09

Pour les "headers already sent...", tu dois avoir un caractère avant <?php à la première ligne. Pour le supprimer, tu peux ouvrir ton fichier avec un éditeur de texte digne de ce nom (ou un éditeur hexadécimal), ou d'une autre façon simplement copier / coller ton code dans un autre fichier texte, vide.

Pour ton erreur avec la fonction de vérification, ce n'est pas la même qu'avant, puisque tu as déplacé l'include de 'vision_db.php'... Maintenant, ton problème viens de la requête sql : il faut entourer tes chaînes de caractères de quotes :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql = "SELECT count(*) as nbres FROM user WHERE login = '$nom_sql' AND password = '$pass_sql'";

Et au passage ton code n'est pas sécurisé contre les injection SQL... Penses à vérifier ce que tu reçois, et à échapper tes chaînes avec mysql_real_escape_strings().

**goyav2002** · 10/07/2008, 15h12

Désolé la question peux paraître stupide mais comment retourner mes chaines de caractères de quote, à l'origine le code était:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$nom_sql=$dbh->quote($nom);
$pass_sql=$dbh->quote($pass);

mais PDO pour MySQL n'est pas installé sur les serveurs de Free, c'est donc ces deux instruction que je n'arrive pas à remplacer. Et j'utilise dreamweaver pour taper mon code (même en faisant un copier coller dans un éditeur de text, textEdit sur mac), je vois pas d'espace avant <?php .
Merci.

**12monkeys** · 10/07/2008, 15h40

Bonjour

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
mysql_real_escape_string($nom_sql);
mysql_real_escape_string($pass_sql);

**Sh4dow49** · 10/07/2008, 22h00

Le problème pour les warning sur session_start() vient tout simplement que lorsque tu héberge ton site chez free tu dois créer un répertoire que tu dois nomer "sessions" sinon tu ne peux utiliser les sessions php

Voila

**goyav2002** · 10/07/2008, 22h09

J'ai déjà créé un dossier nomé "sessions" à la racine de mon répertoire, pour le second problème c'est réglé. Par contre je ne vois vraiment pas d'ou viens cette erreur avec la session.

Petite parenthèse au sujet de la sécurité, que penser vous du livre PHP 5 Sécurité?

Merci.

**goyav2002** · 15/07/2008, 18h13

Bonjour, les problème précédants sont résolus. Maintenant le script pour vérifier si le couple mot de passe login est valide me renvois sytématiquement "false", peu import que j'ai remplis ou non les champs d'authentification.
Je rajoute quelques indications, les champs de la table user sont "ID" "login" et "password". Je rajoute également le code de la page d'authenfication:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Identification admin</title>
</head>
 
<body>
<div id=head>
En tête
</div>
<div id=main>
	<form method = "post" action = "verif.php">
	<p>
    	<label for = "nom">Pseudo : </label>
        <input type="text" name = "pseudo" />
    </p>
    <p>
    	<label for="motdepasse">Mot de passe : </label>
        <input type="password" name="motdepasse" />
    </p>
    <p>
    	<input type="submit" value="s'iddentifier" />
    </p>
    </form>
</div>
 
 
</body>
</html>

et celui de la page verif

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
<?php
// Initialisation de la session
session_start();
 
require_once('vision_db.php');
$connexion=mysql_connect($host, $user, $password)
or die ("connexion au serveur impossible");
$db=mysql_select_db($database, $connexion)
or die ("selection de la base de donnee impossible");
 
function verification($nom, $pass)
{
 
 
	// Creation de la requete SQL
	mysql_real_escape_string($nom_sql);
	mysql_real_escape_string($pass_sql);
	$sql = "SELECT count(*) as nbres FROM user WHERE login = '$nom_sql' AND password = '$pass_sql'";
 
	// Execution de la requete SQL
	$result = mysql_query($sql);
	$row = mysql_fetch_assoc($result);
	$result = null;
	if($row['nbres'] == 1)
	{
		return TRUE;
	}
	else
	{
		return FALSE;
	}
}
 
// Si on a reeu les donnees du formulaire:
if ( isset($_POST['pseudo']) && isset($_POST['motdepasse']) )
{
	// On les recupere
	$nom = $_POST['pseudo'];
	$motdepasse = $_POST['motdepasse'];
	// On teste si le mot de passe est valide:
 
	if (verification($nom, $motdepass) )
	{
	// Le mot de passe est valide, l'utilisateur est identifie
	// On change d'identifiant de session
	session_regenerate_id();
 
	// On sauvegarde donc son nom dans la session
	$_SESSION['nom'] = $nom;
	$message = 'vous etes correctement identifie';
	}
 
	else
	{
	// Sinon on avertit l'utilisateur:
	$message = 'Mauvais mot de passe';
	$message .= '<a href = "auth.php"> retour</a>';
	}
}
else
{
	// Un des champs n'est pas rempli
	$message = 'le login ou le mot de passest vide';
	$message .= '<a href = "auth.php">retouor</a>';
} 
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Identification</title>
</head>
 
<body>
<?php echo $message; ?>
</body>
</html>

Merci.

**chtipitou** · 15/07/2008, 18h30

tu utilises mal mysql_real_escape_string et tu ne lui passais pas les bon parametres

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
	$nom_sql = mysql_real_escape_string($nom);
	$pass_sql = mysql_real_escape_string($pass);

**goyav2002** · 15/07/2008, 20h57

Le problème persiste toujours, malgré cette précision.

**goyav2002** · 16/07/2008, 14h47

Merci pour votre aide, après relecture du code j'ai retrouvé quelques fautes d'inattention et le reste je me suis débrouillé.

**goyav2002** · 16/07/2008, 16h43

Nouveau petit problème, cette fois c'est pour conserver la session. Après une authentification réussie je souhaiterais après vérification du couple login/mot de pass, rediriger l'utilisateur vers une autre page (que je réalise avec un header), mais là j'ai un message d'erreur.
Le script servant à vérifier si l'utilisateur c'est déjà authentifié ou pas (secure.php):

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
<?php
session_start();
// On vérifie si l'utilisateur est identifié
if (!isset($_SESSION['nom']))
{
	// La variable de sesion n'existe pas, donc l'utilisateur n'est pas authentifié.
	// On redirige sur la page permettant de s'authentifié
	header('location: auth.php');
	// ON arret l'éxécution
	exit();
}
?>

et là le code de la page d'errivée:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
<?php
include('secure.php');
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<title>Admin Vision</title>
</head>
<body>
bonjour!
</body>
</html>

et enfin le message d'erreur:
Warning: session_start() [function.session-start]: Cannot send session cache limiter - headers already sent (output started at /mnt/117/sdb/7/2/goyav2002/admin.php:1) in /mnt/117/sdb/7/2/goyav2002/secure.php on line 2

Ce qui me parait bizzard c'est que j'ai vérifié si je n'avais d'espace avant <?php, mais il n'y a rien.
Merci.

**tMSun** · 18/07/2008, 14h57

Le problème est le meme qu'avant mais dans l'autre sens!

tes headers sont deja envoyé au client lors du session_start(), lis bien ton bouquin et la FAQ tout ca est ecrit dedans

Avoir déjà écrit dans la page Warning: Cannot send session cookie - headers already sent by (output started at /home/SiteWeb/SiteAnalyse/index.php:3) in /home/SiteWeb/SiteAnalyse/index.php on line 6
Cette erreur survient lorsqu'on tente d'ouvrir une session après avoir déjà écrit dans le document, ce qui interdit, bien sûr.

Tentative d'envoi d'en-têtes Warning: Cannot add header information - headers already sent by (output started at /home/SiteWeb/SiteAnalyse/index.php:3) in /home/SiteWeb/SiteAnalyse/index.php on line 25
Cette erreur survient lorsqu'on tente d'envoyer des en-têtes grâce à la fonction header() après avoir écrit dans la page.

On ne peut pas commencer une session après que le serveur ait envoyé au client les en-têtes HTTP/1.0 (ou supérieures) de la page.

Ainsi, la commande session_start() doit impérativement être exécutée avant tout envoi par le serveur d'en-têtes HTTP au navigateur.

L'identifiant de session étant envoyé sous forme de cookie au client, ce dernier doit être envoyé avant que la page ne s'affiche car l'affichage force l'envoi d'en-têtes.

Tout contenu texte placé avant session_start() (même un saut de ligne) provoque un affichage et donc l'envoi d'en-têtes qui doivent précéder le contenu de la page.

change de methode pour rediriger, tu peux toujours utiliser le javascript ...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
<script language="text/javascript">
     window.location="ta_page.php";
</script>

ca devrait le faire

**goyav2002** · 19/07/2008, 14h10

Merci, tout fonctionne maintenant.

[Cookies] session avec authentification chez free

Langage PHP

Discussions similaires

Partager

Partager