desactiver une page selon la condition

Version imprimable

22/01/2014, 00h58
owenho

desactiver une page selon la condition
Bonjour,

Merci d'avoir lire mon message, sur lequel je vous propose une question ,
je fais une condition :
Code:

1 2 3 4 5 6 7 8 9 10 if(isset($_GET['id']) && is_numeric($_GET['id'])) { $_SESSION['id']=(int) $_GET['id']; } else { $_SESSION['id']=0; }
je voudrais bien quand le else est vrai , j'affiche un message (fenetre js ou flash ) qui couvre toute la page disant comme quoi , vous n'avez pas le droit d'accéder à cette page.

Cordialement,
22/01/2014, 05h19
sabotage

PHP ne gère pas les affichages, il faut voir avec HTML/Javascript ou Flash ou ce que tu veux.

voila ce que je veux : c'est faisable:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<?php
session_start();
 
if(isset($_GET['id']) && is_numeric($_GET['id']))
{
$_SESSION['id']=(int) $_GET['id'];
echo "page nécéssite la connexion à la base de données.";
}
else
{
 
$_SESSION['id']=0;
$pass='pass';
?>
<script>
 var password = prompt( "Veuillez entrer le mot de passe pour accéder à cette page", "" );
    // si un mot de passe a été entré
    if ( password != null )
    {
    	// on le compare à celui attendu
    	if ( password == '<?php echo $pass; ?>' )
    	{
    	    // mot de passe valide, on ouvre la page index
		<?php $_SESSION['id']=1;?>
document.location.href = "index.php?id=1";
 
        }
        else
        {
            alert( "Mot de passe incorrecte!", "Erreur" );
		// mot de passe invalide, on ouvre la page connexion
    	    document.location.href = "connexion.php";
        }
    }
</script>
 
<?php
}
 
 
 
?>

des queqtions àpropos du coté sécurité ?

22/01/2014, 12h59
sabotage

D'un point de vue sécurité, si l'utilisateur saisi l'id dans l'url, il contourne tout.
22/01/2014, 18h16
owenho

je peux ajouté un autre test de l'id utilisateur, je peux vérifie si l'id existe sur la base de données et si le password saisi s'agit bien de l'utilisateur ou non ?
23/01/2014, 09h11
Bovino

Citation:

des queqtions àpropos du coté sécurité ?

Non, rien à redire... tu indiques juste dans la page affichée quelle est l'URL a appeler pour être correctement identifié. :mouarf:

j'ai initialiser la session par 1 juste à titre d'exemple,
je peux remplacer :

Code:

1
2
3
4
5
6
7
if ( password == '<?php echo $pass; ?>' )
    	{
    	    // mot de passe valide, on ouvre la page index
		<?php $_SESSION['id']=1;?>
document.location.href = "index.php?id=1";
 
        }

par :

Code:

1
2
3
4
5
6
7
if ( password == '<?php echo $pass; ?>' )
    	{
    	    // mot de passe valide, on ouvre la page index
		<?php $_SESSION['id']=1;?>
document.location.href = <?php echo 'index.php?id='.$_SESSION['id'];
 
        }

Crdt