Discussion :

[Gueuz]

Bonsoir,

Voilà j'ai une petite question...

Je suis en train de développé un outil où il y'a un 'back-office'.
On peut ajouter des utilisateur car il y'a une page avant celle ci où il faut ce logger. Donc une page index qui demande un login/mot de passe et si c'est ok, on arrive sur le back-office.

Je sais mettre en place du code pour vérifier le login/mot de passe 'en dur'.

Par contre, aller chercher dans une base de données un login et vérifier le mot de passe (hashage via MD5), aucune idée.

Quelqu'un pourrait m'aider ?

Merci et bonne fin de soirée.

[sabotage]

Si tu ne sais pas comment interroger une base de données commence par ici :
http://sylvie-vauthier.developpez.co...e=bdd#LVII-1-b

[ritter jack]

Salut, si tu veux faire une zone protéger pour une admin, tu peux utiliser un .htaccess

va voir ici : http://cchatelain.developpez.com/art...ache/htaccess/

[Gueuz]

En fait je sais me connecter à la BDD, et je sais faire un peu plus mais pas encore asser

Ca doit etre évident mais je bloque, voici mon code en début de page HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
 
    $login = $_POST['login']; // Je récupère le login de la page index.
    $mdp = $_POST['mdp']; // Idem avec le mot de passe.
 
    connect_BDD();
 
    $query = mysql_query ("SELECT user, mdp FROM TABadmin");
 
 
    $donnees = array(mysql_fetch_array($query));
 
    if (in_array($donnees, $_POST['admin_index']))
    {
        header('Location: page2.php');
    }
 
    mysql_close;

Voilà, j'ai essayé un truc du genre et d'autres mais je n'y arrive pas...

HELP ME

[sabotage]

Ta requête lis tous les user et tous les mp de la table.
Il faut ajouter une clause WHERE.

[Gueuz]

Ta requête lis tous les user et tous les mp de la table.
Il faut ajouter une clause WHERE.

euh mais sinon mon code est bon ?
Parce qu'après avoir mis le Post j'ai essayé, sans succès...

Là, je viens de récupérer le code, ajouté le WHERE et ... Idem...

Merci pour ta réponse.

EDIT : voici le where

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$query = mysql_query ('SELECT user FROM TABadmin WHERE user="$login"');