Discussion :

[flet le kid]

Bonsoir,
je conçois une petite application. Je n'ai pas voulu m'embêter pour la gestion des utilisateurs et j'ai décidé simplement pour chaque utilisateur, de le créer dans mysql en lui donnant les droits qu'il faut sur la base de données. Mais voici ce que ma fonction génère une erreur et je suis bloquée:
Fonction:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
function creation_user($profiluser, $log, $pas) {
	$requete = "GRANT SELECT , INSERT , UPDATE , DELETE ON 'bd_getir'.* TO '$log'@'%' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0";
	$result = mysql_query($requete);
	if (!$result) {
	$message = 'Erreur SQL : ' . mysql_error() . "<br>\n";
	$message .= 'SQL string : ' . $requete . "<br>\n";
	$message .= 'SQL string : ' . $_SESSION['profuser'] . "<br>\n";
	$message .= 'SQL string : ' . $_SESSION['matruser'] . "<br>\n";
	$message .= 'SQL string : ' . $_SESSION['passuser'] . "<br>\n";
	$message .= "Merci d'envoyer ce message au webmaster";
	die($message);
	}

	$requete = 'SET PASSWORD FOR '.$log.'@'%' = PASSWORD('.$pas.');';
	$result = mysql_query($requete);
	if (!$result) {
	$message = 'Erreur SQL : ' . mysql_error() . "<br>\n";
	die($message);
	}

	switch ($profiluser) {
		case 'public':
			$requete = 'GRANT SELECT ON `bd_getir` . * TO '.$log.'@'%';';
			break;

		case 'gestionnaire':
			$requete = 'GRANT SELECT , INSERT , UPDATE ON `bd_getir` . * TO '.$log.'@'%';';
			break;

		case 'super utilisateur': //ce profil a le menu qui lui permet de gérer des utilisateurs
			$requete = 'GRANT SELECT , INSERT , UPDATE, DELETE ON `bd_getir` . * TO '.$log.'@'%';';
			break;
	}
	$result = mysql_query($requete);
	if (!$result) {
	$message = 'Erreur SQL : ' . mysql_error() . "<br>\n";
	die($message);
	}
}

Voici l'erreur:

Warning: mysql_query(): Access denied for user 'ODBC'@'localhost' (using password: NO) in c:\program files\easyphp1-8\www\getir\mes_fonctions.php on line 136

Warning: mysql_query(): A link to the server could not be established in c:\program files\easyphp1-8\www\getir\mes_fonctions.php on line 136
Erreur SQL : Access denied for user 'ODBC'@'localhost' (using password: NO)
SQL string : GRANT SELECT , INSERT , UPDATE , DELETE ON 'bd_getir'.* TO 'test'@'%' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0
SQL string : public
SQL string : test
SQL string : test
Merci d'envoyer ce message au webmaster

NB: la ligne 136 ou l'erreur est signalée est marquée en rouge et en gras dans la fonction. Bien sûr, c'est la requête avant qui génère l'erreur. Je l'ai pourtant remplacée par:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
	$requete = 'GRANT SELECT , INSERT , UPDATE , DELETE ON *.* TO `'.$log.'`@`%` WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0';

L'erreur demeure toujours. La même et à la même ligne.

Comme on peut bien le constater, les variables de session fonctionne correctement et retourne l'utilisateur TEST et son mot de passe TEST ainsi que son profil PUBLIC.

Tout ce que je veux faire, c'est de le créer dans la base avec la fonction plus hat mais ça ne passe pas.

Merci pour votre aide qui me sera hautement précieuse (pour me spremier pas dans la programmation Web).

[morgan47]

je crois que le problème arrive car tu n'est pas connecté à la bdd avant de faire la requète, ou que tu n'a pas signifié de mot de passe de connection.

[flet le kid]

Je ne comprends pas.

Je me connecte bien à la base de données avec la fonction suivante:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
function connexion_DB($serveur, $utilisateur, $password, $base) {
// Déclaration des paramètres de connexion
$host = $serveur;
$user = $utilisateur;
$bdd = $base;
$passwd = $password;
// Connexion au serveur
mysql_connect($host, $user,$passwd) or die("erreur de connexion au serveur");
mysql_select_db($bdd) or die("erreur de connexion a la base de donnees");
}

ENsuite à l'aide du code suivant, je crée les variables de session:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
// On n'effectue les traitement qu'à la condition que 
// les informations aient été effectivement postées
if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) ) {
	extract($_POST);  // je vous renvoie à la doc de cette fonction
	$_SESSION['login'] = $login;
	$_SESSION['password'] = $password;
	$_SESSION['profil']=requete_profils();
 
 
	header('location:accueil.php');
	exit();	
}
?>

Attends, pendant que j'écris, je me pose une question:

Est ce que l'erreur ne provient pas de:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
	header('location:accueil.php');
	exit();	
}

qui me déconnecte effectivement de la base de données?

En effet, dans mon index.php, l'utilisateur se connecte et j'envoie les infos à la page accueil.php.

Seulement, comme je ne savais pas comment faire celà, j'ai cherché et trouvé le code HEADER suivi du EXIT sans vraiment cherché à savoir ce que ça implique.

Si mon erreur vient bien de là, commet si j'ai vérifié que l'utilisateur est le bon, je peux afficher la page accueil.php?

Dois je garder en l'état mon code et supprimer le EXIT?

Bon, je test déjà cette idée.

[flet le kid]

Bon, ce n'est pas ça le problème puisque le mal persiste.

Mais est ce bien la commande pour dire à php d'ouvrir une autre page? Si oui tant mieux.

Mais d'où vient le problème?

[MaitrePylos]

Le message d'erreur est explicite

'ODBC'@'localhost n'a accès à la base de données !

[flet le kid]

Oui, explicite pour qui s'y connaît vraiment.
Mais pour le commun des mortels ou ceux qui débutent dans la programmation web comme moi, c'est "explixite" mais quelle action doit on mener?

Je me connecte correctement à la base de données. J'essaie ensuite de créer un utilisateur et j'ai ce problème. Qu'est ce à dire? Comment puis je résoudre ce problème?

[MaitrePylos]

Ok,

d'après le message vous ne vous connectez pas correctement à la base de données.

Votre utilisateur nommé ODBC, na pas le droit de faire quoi que ce soit sur cette DB.

Assurez vous pour commencer de pouvoir faire un select et de l'afficher.

Ceci fait nous pourrons décortiquer les problèmes suivant

[flet le kid]

Merci.

Je n'ai pas d'utilisateur ODBC justement. J me connecte avec le login getir et ça passe bien. Puisque j'arrive à faire un sélecte à déterminer le profil de l'utilisateur. Une fois que c'est fait, l'utilisateur getir, ayant l'habilitation de créer un utilisateur dans mon application (il a les mêmes droits que root dans mysql également), je souhaite créer un utilisateur test avec pour mot de passe test et profil public. J'essaie seulement de créer cet utilisateur dans mysql et j'ai cette erreur qui n'a pas vraiment de sens puisque qu'on voit bien dans la requête que j'affiche lorsqu'il y a erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
SQL string : GRANT SELECT , INSERT , UPDATE , DELETE ON *.* TO 'test'@'%' WITH MAX_QUERIES_PER_HOUR 0 MAX_CONNECTIONS_PER_HOUR 0 MAX_UPDATES_PER_HOUR 0

que la requête est correcte. Je l'ai testé depuis phpadmin avant de la mettre dans ma fonction et de l'exécuter.

Maintenant, il faut savoir que j'utilise la version de php fournie avec Easyphp 1.8. Je ne sais pas si ça peut éclairer.

Néanmoins j'essaie les actions demandées et je vous fait un retour.

[sabotage]

Si PHP tente de lancer la requete avec l'utilisateur ODBC c'est qu'il n'a pas de connexion en cours.

Par rapport a ton premier message, lorsque tu fais une redirection, tu perds toutes tes variables, y compris les connexions aux bases.

[morgan47]

comme le dit sabotage, il faut se connecter à la bdd à sur CHAQUE pages

[flet le kid]

Effectivement, la connexion n'est pas conservée. La j'ai essayé un insert sur la page ou il y a le problème et ça ne passe pas.

Initialement, je n'ai pas voulu faire une redirection. Je veux juste ouvrir une autre page.
Comment mon appli fonctionne:
1. L'utilisateur se connecte et j'envoie les données via un formulaire vers la page verification.php
2. Sur la page verification.php, je récupère les infos et je me connecte avec les informations que l'utilisateur a fourni.
3. Tout se déroule sans problème, j'affiche la page d'accueil.

Apparemment ma redirection pose le problème. Comment donc l'annuler et simplement afficher la page d'accueil (accueil.php) en conservant la connexion à la base de données?

[morgan47]

ce n'est pas possible, les connections sont obligatoirement fermé (dans la plupart des cas) à la fin du script php.

Réouvre une connection, tu t'embetera moins, surtout que c'est le fonctionnement logique d'une page d'identification.

[flet le kid]

Si je comprends bien alors, à chaque fois que je voudrais enregistrer des données, il faudra que je me connecte encore puis que j'ouvre. C'est bien ça?
Mais il doit bien avoir une possibilité de garder la connexion active?

[kabkab]

Bonjour,
Tu as très bien compris.
Pour ma part, je commence toujours mes fonctions qui traitent la BDD par un appel à la fonction de connexion. Dans ton cas, connexion_DB.

Juste un plus, dans ton code, tu as du superflu.

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
function connexion_DB($serveur, $utilisateur, $password, $base) {
// Déclaration des paramètres de connexion
#$host = $serveur;       INUTILE
#$user = $utilisateur;    INUTILE
#$bdd = $base;            INUTILE
#$passwd = $password; INUTILE
// Connexion au serveur
mysql_connect($serveur, $utilisateur,$password) or die("erreur de connexion au serveur");
mysql_select_db($base) or die("erreur de connexion a la base de donnees");
}

Pourquoi tu déclares de nouvelle variables? C'est vrai que la modif est minim mais sur un script complet. Il y aura beaucoup de gain (mémoire, taille du fichier php et vitesse de traitement) à la fin. Il vaut mieux utiliser les variables d'appel de la fonction que d'en déclarer des nouvelles qui ne sont que des copies à moins bien sûr qu'il n'y ait besoin de modification.

[flet le kid]

Merci. Je suis rassuré d'avoir bien compris.
Tu as bien raison car c'est vraiment du superflue. J'ai copier-coller ce code quelque part et je l'avais modifier et enlever ces variables que je n'utilise nulle part. Seulement quand j'ai eu ce soucis, je me suis dit qu'à un certains niveau ces variables me seraient utiles. Je les ai donc laissé au cas ou.
Mais je les enlève de ce pas.

Merci, je marquerais le sujet résolu dans quelques minutes s'il n'y a pas d'autres remarques, interventions sur le sujet.

Merci

[morgan47]

Ce qui peu être fait, c'est vérifier qu'une connection sql est ouverte, si ce n'est pas le cas en ouvrir une, comme ca il n'y à pas de problème de se demandé si il y a deja uns connection ou pas.