Session qui change

**cuisto44000** · 24/10/2009, 09h40

Bonjour tout le monde,

j'ai un soucis, quand je me connecte sur mon site , quand je clique sur le pseudo de quelqu'un d'autre pour voir son profil, ma session se change en la session du pseudo sur lequel j'ai cliqué

je viens de vous creer un compte bidon afin que vous constatiez le probleme :
http://boost-cholet.com
pseudo : jojo
pass : jojo

Merci de votre aide

**Thes32** · 26/10/2009, 09h43

salut,

dans ton code de la page du profil t'as du mal manipuler les valeurs de session, peut-on voir ton code ?

**cuisto44000** · 26/10/2009, 09h47

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
 
 
<?php 
session_start(user);
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<link href= "template/style.css" rel="stylesheet" type="text/css" />
<link href= "template/membres.css" rel="stylesheet" type="text/css" />
<link href= "template/inscription.css" rel="stylesheet" type="text/css" />
<title>Boost de Cholet - Profil de <?php echo $_GET['membre']; ?></title>
<?php include 'includes/connect.php'; ?>
 
<script type="text/javascript">
 
..... code javascript, passons ...
 
</script>
 
 
</head>
<body>
 
	<div id="all">
 
 
		<div id="user">
 
			<?php include 'includes/user.php'; ?>
 
			<div class="nav">
 
				<a href="compte.php?profil=<?php echo $_GET['profil']; ?>" title="Profil de <?php echo $_GET['profil']; ?>">Profil de <?php echo $_GET['profil']; ?></a>
 
			</div>
 
		</div>
 
		<?php include 'includes/header.php'; ?>
 
		<?php include 'includes/menu.php'; ?>
 
		<?php include 'includes/left.php'; ?>
 
		<div id="right">
 
			<?php include 'com/membres/compte.php'; ?>
 
		</div>
	<?php include 'includes/users.php'; ?>
	<?php include 'includes/footer.php'; ?>
 
 
	</div>
 
	<br /><br />
 
</body>
</html>

Puis com/membres/compte.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
 
 
<?php $membre=$_GET['profil']; ?>
 
<?php
 
$profil=mysql_query("SELECT * FROM user WHERE pseudo='$membre'");
$pro=mysql_fetch_assoc($profil);
 
if ($_GET['modif_compte'])
	{
	include 'modif_compte.php';
	}
else if ($_GET['perso'])
	{
	include 'perso.php';
	}
else if ($_GET['photos'])
	{
	include 'photos.php';
	}
else if ($_GET['commentaires'])
	{
	include 'commentaires.php';
	}
else
	{
	?>
 
	<div class="title">Profil de <?php if ($pro['sexe']=='homme') { echo '<span style="color:#3366FF;">'.htmlentities($pro['pseudo']).'</span>'; } else { echo '<span style="color:#FF3399">'.htmlentities($pro['pseudo']).'</span>'; } ?></div>
 
		<div class="content">
 
		<?php
		// menu des membres connectés
		include 'compte/user_menu.php';
 
		?>
 
			<div class="block">
 
				<div class="titre">Infos génerales</div>
 
				<div id="content">
 
				<?php
				// infos générales du membre
				include 'compte/general.php';
				?>
 
				</div>
 
			</div>
 
			<div class="block">
 
				<div class="titre">Photos</div>
 
				<div id="content">
 
					<?php
					// Photos du membre
					include 'compte/photos.php';
					?>
 
				</div>
 
			</div>
 
			<div class="block">
 
 
				<?php
				$page_perso=mysql_query("SELECT * FROM perso WHERE pseudo='$membre'");
				$row_page_perso=mysql_num_rows($page_perso);
				$perso=mysql_fetch_assoc($page_perso);
				?>			
				<div class="titre">Page perso - <span style="font-weight:normal;font-size:12px;">Dernière mise à jour le <?php echo $perso['date']; ?></span></div>
 
				<div id="content">
 
				<?php
				// Page perso du membre
				include 'compte/page_perso.php';
				?>
 
				</div>
 
			</div>
 
			<div class="block">
 
				<div class="titre">Commentaires</div>
 
				<div id="content">
 
					<?php
					// Commentaires sur le profil
					include 'compte/commentaires.php';
					?>
 
				</div>
 
			</div>
 
 
	</div>
<?php
		}
		?>

**cuisto44000** · 26/10/2009, 17h15

Remarques tu une anomalie Thes32 ?

**Bovino** · 26/10/2009, 17h18

Salut !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

session_start(user);

C'est quoi user ? Parce que session_start() ne prend pas d'argument

**cuisto44000** · 26/10/2009, 17h24

voici le code suite a l'envoi du formulaire de connexion :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 
 
if (isset($_POST['connect']))
		{
 
			$pseudo=$_POST['pseudo'];
			$pass=md5($_POST['mdp']);
 
			if ($_POST['pseudo']=!"" && $_POST['mdp']!="")
				{
 
					$user=mysql_query("SELECT * FROM user WHERE pseudo='$pseudo' AND mdp='$pass' AND valid='oui' ");
					$ro=mysql_num_rows($user);
					$assoc=mysql_fetch_assoc($user);
 
					if (isset($ro))
						{
 
						session_register("user");
 
						$_SESSION['pseudo']=$assoc['pseudo'];
						$_SESSION['id']=$assoc['id'];
						$_SESSION['mail']=$assoc['mail'];
 
						echo '<meta http-equiv="refresh" content="0" />';
 
						}
 
				}
 
		}

Je devrais juste mettre session_start(); ?

PS : je viens de modifier sa, mais sa change pas mon probleme ...

**Bovino** · 26/10/2009, 17h30

Euh...
Avant d'aller plus loin (mais oui, il faut mettre juste session_start()), juste une chose :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if (isset($_POST['connect']))
{
 
	$pseudo=$_POST['pseudo'];
	$pass=md5($_POST['mdp']);

Rassure moi, c'est pas ton vrai code ça

Si c'est le cas, avant toute chose, fais un minimum de vérifications sur tes pseudo et mdp !!!

**cuisto44000** · 26/10/2009, 17h33

Envoyé par Bovino

Euh...
Avant d'aller plus loin (mais oui, il faut mettre juste session_start()), juste une chose :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
if (isset($_POST['connect']))
{
 
	$pseudo=$_POST['pseudo'];
	$pass=md5($_POST['mdp']);

Rassure moi, c'est pas ton vrai code ça

Si c'est le cas, avant toute chose, fais un minimum de vérifications sur tes pseudo et mdp !!!

non mais je developpe le site, apres je me pencherais sur la securité du code lol t' inquietes pas

**Bovino** · 26/10/2009, 17h40

session_register est obsolète (c'est quelle version de PHP ?)
$_SESSION est censé suffire.

**cuisto44000** · 27/10/2009, 00h19

je sais pas quelle version, comment le savoir ?

**cuisto44000** · 27/10/2009, 00h44

ah, bon j'ai trouvé mon probleme, enfaite, ovh mon hebergeur a changé ses offres d'abonnements et enfaite il est maintenant possible de creer un .htaccess ou on peut modifier certaines choses, je suis passé en php 5 et la j'ai plus de problemes

cool merci quand meme pour votre aide

**cholopat** · 27/10/2009, 02h06

et tant qu'à parler d'htacces et d'OVH

vérifier que les globales sont bien à zéro
SetEnv REGISTER_GLOBALS 0
SetEnv PHP_VER 5

sinon, chez $iduser = $_SESSION['iduser'] = $_GET['iduser'] ... ce qui est rarement souhaité ...

**cuisto44000** · 27/10/2009, 09h16

oui j'en avai profité pour le faire aussi

Session qui change

Langage PHP

Discussions similaires

Partager

Partager