PHP problème de session

Version imprimable

28/04/2006, 14h02
Pfeffer

PHP problème de session

Bonjour,

Je viens de remarquer un problème avec mon site web. Je suis chez Free et j'utilise les session pour sauvegarder des informations sur les utilisateurs.

Chez moi en utilisant easyphp 1.8 tout fonctionne. Mais chez free il y a un problème. Je m'explique:

J'ai une page qui permet de s'authentifier (login + mdp). Lorsque l'utilisateur se connecte je fais une vérification par rapport à la base de données. Si l'utilisateur est bien enregistré je sauvegarde son login dans une variable de session.

De la automatiquement l'utilisateur est redirigé vers la page d'accueil qui écrit bienvenue "nomLogin". Jusque la tout fonctionne encore chez free.

Le problème survient maintenant, l'utilisateur souhaite voir les dernières news du site et clique sur le lien. Les news s'affichent mais je récupère un login totalement faux. En occurence, celui d'un autre utilisateur.

Je ne comprends pas du tout surtout que se login je ne le tape jamais alors si vous pouviez m'eclaircir!

A noter que dans chaque page ou j'utilise des variables de sessions, j'effectue un session_start(). Je récupère ma variable en faisant $_SESSION["login"];

Merci d'avance!
28/04/2006, 14h21
chtichokoko

alors la il me fodrait un ptit bout de ton code pour pouvoir regarder de facon un peu plus clair...:D
28/04/2006, 14h24
Steph82

as-tu créé ton répertoiren sessions chez Free ?
28/04/2006, 14h30
chtichokoko

euh... ce que je trouve bizarre c'est que tu te retrouve avec un autre nom ... qe celui que t'as rentré.;)

Pour ma part tu dois effectuer dans ton code à un moment donné un petite bourde qui fait que tu récupère le mauvais nom mais la j'ais pas assez d'infos sur ce que tu as codé pour te renseigné je vois juste que deja tu sais utiliser une SESSION or ce que ej voudrais c'est plutot voir l'endroi ou tu as fais l'erreur :D
28/04/2006, 14h31
Steph82

Ton test est faux, tu mets dans ta variable session quand l'utilisateru n'a rien entré.

Alors la c'est ce que j'ai dans mon script php une fois que l'utilisateur a valider le formulaire d'authentification.
Code:

1 2 3 4 5 6 7 8 9 10 11 //Ouverture de la session session_start(); // On interdit PHP d'afficher des messages d'erreur error_reporting(0); ...Connexion a la BD et vérification //Sauvegarde du login dans la variable de session $_SESSION["login"] = $_POST["login"];
ça c'est ce que j'ai lorsque l'authentification a fonctionné:
Code:

1 2 3 4 5 6 7 8 9 //Ouverture de la session session_start(); $login = $_SESSION["login"]; echo " Bienvenue $login 
et ça c'est ce que j'ai sur la page qui pose problème:
Code:

1 2 3 4 5 <? session_start(); echo $_SESSION["login"];
Ici je me retrouve avec un mauvais login, celui d'un autre utilisateur.

28/04/2006, 14h33
Pfeffer

J'ai bin créer mon dossier sessions chez free!
28/04/2006, 14h37
chtichokoko

teste l'existence de tes $_POST avec

Code:

if(!empty($_POST['nom'])){

Parce que j'ai un doute sur ce que tu obtien et fais afficher ta variable $_POST ...:D

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
//Ouverture de la session
session_start();     
 
// On interdit PHP d'afficher des messages d'erreur
error_reporting(0);
 
// Verification du formulaire
if($_POST["login"] != null && $_POST["mdp"] != null)
{       
        ...Connexion a la BD et vérification
 
       //Sauvegarde du login dans la variable de session
unset($_SESSION["login"]);
$_SESSION["login"]  = $_POST["login"];
}

28/04/2006, 14h40
Pfeffer

Je viens de faire un test sur le post de login! C'est bon le login est bien réceptionné avant le test d'authentification.

ou alors :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
//Ouverture de la session
session_start();     
 
// On interdit PHP d'afficher des messages d'erreur
error_reporting(0);
 
// Verification du formulaire
if( !empty($_POST["login"]) && !empty($_POST["mdp"]) )
{       
        ...Connexion a la BD et vérification
 
       //Sauvegarde du login dans la variable de session
unset($_SESSION["login"]);
$_SESSION["login"]  = $_POST["login"];
}

[/quote]

28/04/2006, 14h43
Pfeffer
Question:

A la fin de mon authentification je fais une redirection vers la page bienvenue monsieur... en faisant:
Code:

1 2 header("Location: <a href="http://anthony.pfeffer.free.fr/index.php" target="_blank">http://anthony.pfeffer.free.fr/index.php</a>");
Est ce que le header ne me perd pas ma session?
28/04/2006, 14h45
chtichokoko

normalement non sauf si tu utilise un unset de session quelques part dans ton code et comme je vois que c'est vers ton index que renvoit ton header je me dis qu'il dois y en avoir un dans le coin :D
28/04/2006, 14h46
Steph82

Enleves ton header et fait un echo de ta session juste en dessous de l'unset et de l'initialisation de la session. Tu verras theoriqueemnt le bon utilisateur.
Si avec le header ca plante, ta session doit être écrasé entre ces 2 codes.
28/04/2006, 14h46
Pfeffer

je viens d'essayer avec le unset mais sans succès! Auparavant je n'ai jamais utilisé unset!
28/04/2006, 14h48
Steph82

Citation:

Envoyé par Pfeffer

je viens d'essayer avec le unset mais sans succès! Auparavant je n'ai jamais utilisé unset!

Ben tu as peut etre un autre $_SESSION['login'] = ... incrusté, ce qui expliquerait ton écrasement de variable.
28/04/2006, 14h53
chtichokoko

affiche ton index pour que j'y hete un coup d'oeil...:D
28/04/2006, 14h59
Pfeffer

j'ai enlevé le header! Une fois l'authentiication effectuée j'ai bien la bonne valeur dans ma variable!

Donc ma session doit être écrasée! Mais comment est ce possible ?
28/04/2006, 15h00
Steph82

Citation:

Envoyé par Pfeffer

j'ai enlevé le header! Une fois l'authentiication effectuée j'ai bien la bonne valeur dans ma variable!

Donc ma session doit être écrasée! Mais comment est ce possible ?

Ben tu dois avoir forcémment un code qui l'écrase quelquepart. Envoie nous le code qu'il y a entre.

Voivi mon index.php:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
 
<?php
session_start();
 
if(isset($_GET["newContent"]))
{
 //utilisateur souhaitant afficher une information
 //qu'il soit connecté ou non. 
 $content = $_GET["newContent"];  
}else $content = "Content/News/news1.php";
 
if(isset($_SESSION["connect"]) && !isset($_GET["newContent"])) 
{
 switch($_SESSION["connect"])
 {
 //utilisateur ayant fait une erreur de saisie de mdp ou de login
 case "0": $content = "Content/Text/connectionDeny.php";         
          break;
 //utilisateur connecté
 case "1": $content = "Content/Text/connectionSuccessfull.php";
             break;
 //Problème de connexion 
 default: $content = "Content/Text/connectionProblem.php";
       break;
 } 
}
?>

après c'es du code html basique avec inclusion de module php mais qui n'utilise en rien les variables de sessions.

Voila le code que j'ai une fois l'authentification réussi:
Code:

1 2 3 4 5 6 7 8 <? //Ouverture de la session session_start(); $login = $_SESSION["login"]; echo " Bienvenue $login ?>

Je viens d'affiner le problème! En fait tout se passe lorsque je clique sur ce lien pour voir les news!

Code:

1
2
3
4
5
6
7
8
9
10
 
 
<?
echo "
 <h1>Le top des news</h1>           
      
 <a href=index.php?newContent=Content/Modules/listNews.php> >>> en savoir plus </a>";                  
 
echo $_SESSION["login"];
?>

28/04/2006, 15h34
Pfeffer

Plus je debbug et plus je crois que le problème vient de chez free! Qu'en pensez vous ?
28/04/2006, 15h48
Steph82

Citation:

Envoyé par Pfeffer

Plus je debbug et plus je crois que le problème vient de chez free! Qu'en pensez vous ?

Euh, je ne pense pas, j'ai utilisé des sessions sous Free et cela a toujours marché. Met en commentaire le code du
if(isset($_GET["newContent"]))
pour voir si ça vient de là.
29/04/2006, 10h37
Pfeffer

Comment est ce possible que l'erreur proviennent de c'est ligne de code!

J'ai remarqué en fait que le problème apparaissait lorsque je revenais sur ma page index en cliquant sur un lien.

Fuseau horaire GMT +2. Il est actuellement 07h09.