profil d'un membre

Version imprimable

profil d'un membre

salut ,j'ai utilisée un formulaire de connexion dans ma page d'accueil avec le code php suivant

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
<?php
if(isset($_POST['submit'])){
mysql_connect("localhost", "root", "");
mysql_select_db("e-learning");
 
$mdp = $_POST['pass'];
$nom = $_POST['nom'];
 
//$mdp=md5($mdp);
if($nom&&$mdp){
	//$mdp=md5($mdp);
$query=mysql_query("SELECT * FROM enseignant WHERE pseudo_ens='$nom'and mdp_ens='$mdp'");
$rows=mysql_num_rows($query);
$quer=mysql_query("SELECT * FROM etudiant WHERE pseudo_etud='$nom'and mdp_etud='$mdp'");
$rows1=mysql_num_rows($quer);
 
if($rows==1){
	header('Location:admin.php');
 
}
 
 if($rows1==1){
	header('Location:etud.php');
 }
else{
?>
<script>  alert("pseudo ou mot de passe incorrect"); </script>
<?php
}
}else echo"saisir votre pseudo et votre mot de passe ";
}
?>
<body>
form action="" method="POST" enctype="multipart/form-data">
  <pre style="text-align:left; font:bold 'MS Serif', 'New York', serif; font-size:14px">     
 <b>Nom d'utilisateur :</b><input type="text" placeholder="Nom d'utilisateur" required="" id="username" name="nom"/>    
 <b>Mot de passe      :</b><input type="password" placeholder="Mot de passe" required="" id="password"   name="pass"/>
    <input  style="background-color:#09F;" type="submit" value="Se connecter" name="submit"/>
 </pre>
    </form>
</body>

la connexion ca marche trés bien, mais le problème c'est que je veux afficher le profil du membre connecté dans une page en cliquant sur l'element profil du menu de ma page etud.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<body>
    <ul id="menu" >  
    <li><a href="#" style="color:#000; text-align:center; icon:"accueil2.png""><b>Accueil</b></a> 
    </li><li><a href="#" style="color:#000; text-align:center;"><b>Cours</b></a>  
     </li><li><a href="#" style="color:#000; text-align:center;"><b>Evaluations</b></a>   
    </li><li><a href="#" style="color:#000; text-align:center;"><b>Membres</b></a>   
    </li><li><a href="#" style="color:#000; text-align:center;"><b>Compte</b></a>  
       <ul id="menu">
       <li><a href><b>Profil</b></a></li>
       </ul>
    </li>  
</ul></div></body>

pouviez vous m'aider et merci d'avance

20/05/2014, 18h26
sabotage

Tu voulais nous montrer une compilation de tout ce qu'il ne faut pas faire ?

1 - Je t'ai deja dit ne pas utilisé htmlspecialchars() comme ça, ça ne rime à rien.
2 - tu utilises $_POST['pass'] et $_POST['nom'] sans avoir vérifié qu'ils existaient ; pire tu fais une vérification après les avoir utilisé.
3 - Si c'est un enseignant qui se connecte, tu fais quand même la requête etudiant, ça fait une requête pour rien.
4 - tu as un echo après un exit(), tu comprends bien qu'il ne sert à rien
5 - Il y a une connexion à la base de données qui se ballade à la fin du code.
6 - On termine par le pire : tes pages admin.php et etud.php ne sont pas du tout sécurisées.
20/05/2014, 19h53
mery gi

la connexion ca marche moi je veux récupérer les information du membre connecté svp aidez moi

Hello,

Citation:

Envoyé par mery gi

Code:

1
2
3
4
5
6
7
8
 
$mdp = $_POST['pass'];
$nom = $_POST['nom'];
// ...
$query=mysql_query("SELECT * FROM enseignant WHERE pseudo_ens='$nom'and mdp_ens='$mdp'");
$rows=mysql_num_rows($query);
$quer=mysql_query("SELECT * FROM etudiant WHERE pseudo_etud='$nom'and mdp_etud='$mdp'");
$rows1=mysql_num_rows($quer);

Ça sent l'injection sql à plein nez ça. :aie:

20/05/2014, 20h53
sabotage

Un espace membre se concoint généralement en utilisant des sessions PHP.
20/05/2014, 21h45
Justforfunmedia

un mot de passe ne se stock pas en clair en base
20/05/2014, 22h25
mery gi

oui je vais le crypter avec md5 mais maintenant est ce que vous pouviez m'aider pour afficher les information du membre connecté :(
21/05/2014, 14h14
Celira

Pour afficher les informations du membre, il faut aller les chercher en base. Tu as donc besoin de savoir quel membre est actuellement connecté.
En général, on met ce genre d'informations dans une Session. Il te faut donc une session.

Tu peux lire ce tuto : Authentification d'un espace membre avec PHP. Il est assez vieux, mais pose les bases.
29/05/2014, 16h29
vinceom92

Citation:

Envoyé par mery gi

oui je vais le crypter avec md5 mais maintenant est ce que vous pouviez m'aider pour afficher les information du membre connecté :(

Juste des petits conseils :
-N'utilises pas le MD5 mais le SHA1. En effet, il y a des rainbow tables sur le MD5 ce qui le rend beaucoup moins sécurisé que le SHA1.
-Il faut protéger toutes tes zones de texte avant l'insertion dans ta base de données. Pour cela, il faut utiliser mysql_real_escape_string contre l'injection SQL.
-Les mots de passe demandent une attention supplémentaires. En plus de les mettre en SHA1, utilise la méthode du grain de sel. Dans ta table, mets le champs qui stocke les mots de passe en varchar(255). Il ne faut pas qu'ils s'insèrent dans la base de données en clairs mais cryptés !