empêcher une page web d'être affichée a partir de son url dans localhost

Version imprimable

07/08/2013, 11h11
supcomingenieur

empêcher une page web d'être affichée a partir de son url dans localhost

Bonjour,
j'ai un petit problème avec mon application php. En fait j'utilise localhost pour pouvoir afficher mes pages php en tapant le chemin comme URL.
Maintenant que j'ai besoins de rassembler toutes pages qui forment mon application, je ne sais pas comment empêcher que ma page principale ne soit affichée de cette manière (c'est à dire en tapant son url). car normalement l'utilisateur devrait passer par une page d'authentification avant d'entrer sur le site.

merci
07/08/2013, 11h20
sabotage

Ajoute au début de cette page une condition verifiant si l'utilisateur est authentifié ou non.
07/08/2013, 11h48
supcomingenieur

Est ce que c'est la seule méthode?
Parce que j'ai une cinquantaine de pages je ne peux pas m'amuser a le faire ca sera trop long.
07/08/2013, 11h55
Invité

Bonjour,

Citation:

Envoyé par supcomingenieur

...Parce que j'ai une cinquantaine de pages je ne peux pas m'amuser a le faire ca sera trop long.

Il suffit d'ajouter en début de fichier :

Code:

<?php require('./verif_authentification.php'); ?>

Et mettre dans le fichier verif_authentification.php le script.
On vérifie s'il est identifié :
- si oui : OK, on affiche la page ;
- sinon : redirection vers la page d'authentification.

C'est si long ? :aie:
07/08/2013, 11h59
supcomingenieur

Ah oui c'est vrai que ça marche très bien !
merci
07/08/2013, 12h13
supcomingenieur

au fait j'ai un problème a cause de cette manipulation. J'ai ajouté l'instrcution include sur toutes mes pages php de l'application. Il est vrai que je ne peux plus y accèder directement et la page d'authentification s'affiche à la place. mais lorsque je saisi mon ligin et mon password pour essayer d'entrer j'ai cette erreur:

Citation:

Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate 19456 bytes) in /var/www/members.php on line 30

le fichier members.php et équivalent au fichier authntification.php. la ligne 30 de l'erreur est la suivante:

Code:

include('IHM.php'); // IHM.php est la page principale vers laquelle il y'a redirection lorsque l'authentification réussit

merci
07/08/2013, 12h17
Invité

Attention a ne pas créer une boucle (redirection infinie).

Non je ne suis pas entrain d'utiliser une redirection en boucle. voila le script d'authentification:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
<?php
//ouvrir une connexion vers mysql 
 
$db = mysql_connect('localhost', 'root', 'Orange2424');
mysql_select_db('INX',$db)  or die('Erreur de sélection '.mysql_error());
 
// récupérer les champs saisis
if(isset($_POST) && !empty($_POST['username']) && !empty($_POST['password'])) {
extract($_POST);
 
// on recupère le password de la table qui correspond au login du visiteur
$sql = "select Password from Authentication where Username='".$_POST['username']."'";
 
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
$data = mysql_fetch_assoc($req);
 
if($data['Password'] != md5($_POST['password'])) {
?>
 <script language="Javascript">
  alert('Invalid username or password.')
  document.location.href='auth.php'
  </script>
 <?php
exit;
}
else {
session_start();
$_SESSION['username'] = $_POST['username'];
include('IHM.php');  // ligne 30
}
}
else {
echo '<p> Please fill out all the fields.</p>';
include('auth.php'); // On inclut le formulaire d'identification
exit;
}
 
?>
 
<?
session_start();
 
/*
si la variable de session login n'existe pas cela siginifie que le visiteur
n'a pas de session ouverte, il n'est donc pas logué ni autorisé à
acceder à l'espace membres
*/
if(!isset($_SESSION['username'])) {
?>
 <script language="Javascript">
  alert('Your are not allowed to access this page.\nPlease register..')
  document.location.href='auth.php'
  </script>
 <?php
exit;
}
?>

07/08/2013, 12h35
Invité
Les redirection doivent se faire en PHP avec :
Code:

1 2 header('location:.....'); exit;
Pas en JavaScript, ni avec des include(...);

Revois aussi la logique de conception.
On ne met pas le script de vérification sur la page où se trouve le formulaire.
Sinon, il boucle en permanence.

N.B. session_start(); se met une seule fois, en tout début de fichier.

:alerte: Et je ne parle même pas de ta manière d'injecter des $_POST directement dans tes requêtes SQL !

Le principe est le suivant :
Au tout début de toutes les pages à "protéger" :
Code:

1 2 <?php require('./auth_verif.php'); ?> ...... (suite du code)
fichier auth_verif.php :
Code:

1 2 3 4 5 6 7 8 <?php session_start(); // si non identifié : redirection vers le formulaire d'identification if(!SESSION['user_valid']) { header("location: ./auth_form.php"); exit; } // ------------------------- // si identifié, on continue ...
auth_form.php contient le formulaire d'identification

Quant au script de validation du formulaire :
Code:

1 2 3 4 Si test de validation OK, on met SESSION['user_valid'] = true; Sinon SESSION['user_valid'] = false;