récupération de cookie dans une requête

Version imprimable

Bonjour,

j'ai un soucis quand à ma tentative de login automatique:

Voilà, j'ai un formulaire de connexion classique, avec un bouton se souvenir de moi. Lorsque l'utilisateur se connecte, j'ai mis une vérification en place pour le mot de passe et login. si c'est le cas l'utilisateur à accès à mon site et un cookie est crée

Code:

setcookie('login', $_POST['logger'], time()+...); etc..

Ainsi lorsqu'un utilisateur se déconnecte, je souhaiterai qu'il n'ait pas à retaper son login et mot de passe (car il a mis "se souvenir de moi" la derniere fois).

J'ai donc créer une vérification dans mon index:
Code:

1 2 3 4 5 6 <?php if(isset($_COOKIE['login']) && isset($_COOKIE['pass1'])){ $login=$_COOKIE['login']; $password=mysql_query("SELECT password FROM logins WHERE login=".$login.";"); }else{ $login=""; $password=""; }
ce code ne fonctionne pas pr la simple et bonne raison que je fais une requête avec comme condition que le login soit égal au cookie (qui ne se situe pas ds la base de donnée..)
Donc la logique serai: si il y a un cookie je veux récupérer ces données
Mais celle ci son cryptée par la fonction md5, je ne peux donc pas récupérer mon mot de passe? (pour que l'utilisateur n'ai pas à le saisir de nouveau.)

18/11/2010, 14h09
andry.aime

Bonsoir,

Vire le ";" dans la requête et mets $login dans des simples quotes.

Code:

$password=mysql_query("SELECT password FROM logins WHERE login='".$login."' ");

A+.
18/11/2010, 14h30
benjamin002

"Bonsoir" andry.aime (il est 14h! :D)

en fait je ne pense pas que ça soit un problème de synthaxe mais plutôt de logique que j'ai car voici l'erreur qu'il m'affiche dans mon index.php(page login)

Citation:

Warning mysql_query()[function.mysql-query]: Access denied for user 'SYSTEM'@'localhost'(using password: NO) in C:\... on line 4

qui correspond donc à cette ligne:

Code:

$password=mysql_query("SELECT password FROM logins WHERE login='.$login.'");

En fait dans ma base de donnée mon mot de passe n'est pas crypté en md5 mais lorsque je créer le cookie(lorsque l'utilisateur se connecte), celui-ci est crypté en md5. donc je veux le récupérer dans ma base de donnée, mais comment choisir le bon mot de passe associé au login?
18/11/2010, 14h32
stealth35

tu fais pas de mysql_connect avec c'est pour ca
et t'as requete n'est pas bonne :

si le pseudo est égale a : toto
t'as requête va être

Code:

SELECT password FROM logins WHERE login='.toto.'

les . sont de trop

Bonjour stealth35,

J'ai suivis tes conseils, cependant maintenant j'ai une page blanche à la place de mon formulaire de connexion, je te laisse mon code:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 <?php if(isset($_COOKIE['login']) && isset($_COOKIE['pass1'])){ $login=$_COOKIE['login']; include("connexion.php"); $password=mysql_query("SELECT password FROM logins WHERE login='$login'"); exit(); mysql_close(); }else{ $login=""; $password=""; } ?>
Je précise que j'ai inseré ce code tout en haut, avant tout code html (avant même le <!DOCTYPE html PUBLIC...) est ce correct?

18/11/2010, 15h13
andry.aime
Re,
Code:

1 2 3 4 $result=mysql_query("SELECT password FROM logins WHERE login='$login'"); while($row=mysql_fetch_array($result)){ $password=$row["password"]; }
vire le exit(), ça va arrêter l'exécution du reste du script (enfin laisse le si c'est ton besoin :mouarf:).

A+.
18/11/2010, 15h24
benjamin002

Re andry.aime,

merci de te pencher sur mon problème, c'est cool de ta part

Alors j'ai testé ta méthode (dont je ne comprend pas la totalité), à quoi correspond cette ligne d'ailleur:

Code:

$password=$row["password"]

tu créés la variable $password, dans laquel tu inserres la valeur $row, mais pourquoi tu y as ajouter $row["password"], car $row récupère déjà la requête $result non?

Donc je disais, j'ai testé ta méthode et il me met ce message:

Citation:

Warning: mysql_fetch_array() expects parameter 1 to be resource, boolean given in C:\... on line 6

Ligne qui correspond à la boucle While.
18/11/2010, 15h27
stealth35

active le mysql.trace_mode au debut de ton code

Code:

ini_set('mysql.trace_mode', true);
18/11/2010, 15h33
benjamin002

C'est parfait tout fonctionne!
Je vous remercie andry.aime et stealth35 pour votre aide si précieuse et appliquée à chaque fois :)