undefined index inattendu

Version imprimable

05/04/2015, 21h39
laurentSc

undefined index inattendu
Bonsoir,

avec ce code, je m'attends pas à un tel message d'erreur ; pourquoi ?
Code:

1 2 3 4 5 6 <?php session_start(); ... echo "login:".(isset($_SESSION['login']))?($_SESSION['login']):LOGIN."<br/>"; ... ?>
LOGIN est une constante.

EDIT : je suis sous WAMP et je viens de mettre dans PHP.ini session.auto_start à 1, alors qu'il était à 0, mais ça ne change rien :(
05/04/2015, 23h40
Invité

Bonjour,
Depuis le temps, tu n'as toujours pas appris à fournir le message d'erreur en entier ??
06/04/2015, 10h51
laurentSc

Citation:

Notice: Undefined index: login in C:\wamp\www\test\auth.php on line 10

et dans PHP.ini :

Code:

session.auto_start = 1
06/04/2015, 11h06
Invité

1/ As-tu eu l'idée de faire un echo $_SESSION['login'] ?

2/ Lorsqu'une CONSTANTE n'est pas définie, le message d'erreur est différent :

Citation:

Notice: Use of undefined constant ....

DONC : apprends à reconnaitre et comprendre les messages d'erreur.
06/04/2015, 11h51
sabotage

L'abus de parenthèse est mauvais pour la santé :

Code:

echo "login : " . (isset($_SESSION['login']) ? $_SESSION['login'] : LOGIN) ."<br/>";
06/04/2015, 13h11
Invité

Citation:

Qu'une seule parenthèse manque, et tout est dépeuplé...

N.B. LOGIN : Quel est l'intérêt de mettre un login en CONSTANTE ???? :koi: :fou:

Je suis étonné car ma réponse de fin de matinée n'y est pas, donc :
Code:

1 2 3 4 5 6 7 8 9 10 <?php session_start(); header('Content-type: text/html; charset=UTF-8'); // Definition des constantes et variables define('LOGIN','toto'); // la ligne 11 ... echo $_SESSION['login']; //echo "login:".(isset($_SESSION['login']))?$_SESSION['login']:LOGIN."<br/>"; /* if((!empty($_POST))&&((isset($_SESSION['login']))?$_SESSION['login']:LOGIN)) ...
donne

Citation:

Notice: Undefined index: login in C:\wamp\www\test\auth.php on line 11

et

Citation:

Envoyé par jreaux62

N.B. LOGIN : Quel est l'intérêt de mettre un login en CONSTANTE ???? :koi: :fou:

La raison, c'est que le code que je récupère (juste un exemple à modifier bien sûr) est fait comme ça.

06/04/2015, 14h35
Invité
Et si tu nous montrais le VRAI code ?
- COMPLET ?
- avec la VRAIE ligne 11 ?
- et SANS points de suspension dans le code ?
:roll:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
<?php
 session_start();
 header('Content-type: text/html; charset=UTF-8');
  // Definition des constantes et variables
  define('LOGIN','toto');
  define('PASSWORD','tata');
  $errorMessage = '';
 
  // Test de l'envoi du formulaire
 
    echo $_SESSION['login'];
  //echo "login:".(isset($_SESSION['login']))?$_SESSION['login']:LOGIN."<br/>";
  if((!empty($_POST))&&((isset($_SESSION['login']))?$_SESSION['login']:LOGIN))
  {
    // Les identifiants sont transmis ?
    if(!empty($_POST['login']) && !empty($_POST['password'])) 
	{
      // Sont-ils les mêmes que les constantes ?
      if($_POST['login'] !== LOGIN) 
      {
        $errorMessage = 'Mauvais login !';
      }
        elseif($_POST['password'] !== PASSWORD) 
      {  
        $errorMessage = 'Mauvais password !';
      }
        else
      {     
        // On enregistre le login en session
        $_SESSION['login'] = LOGIN;
        // On redirige vers le fichier admin.phpr/>";
		echo "connecté<br/>";
		?><a href="annul_auth.php">Déconnexion</a><?php
        //header('Location: http://www.monsite.com/admin.php');
        exit();
      }
    }
      else
    {
      $errorMessage = 'Veuillez inscrire vos identifiants svp !';
    }
  }
 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
  <head>
    <title>Formulaire d'authentification</title>
  </head>
  <body>
    <form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post">
      <fieldset>
        <legend>Identifiez-vous</legend>
        <?php
          // Rencontre-t-on une erreur ?
          if(!empty($errorMessage)) 
          {
            echo '<p>', htmlspecialchars($errorMessage) ,'</p>';
          }
        ?>
       <p>          <label for="login">Login :</label> 
          <input type="text" name="login" id="login" value="" />
        </p>
        <p>
          <label for="password">Password :</label> 
          <input type="password" name="password" id="password" value="" /> <br/>
          <input type="submit" name="submit" value="Se logguer" />
        </p>
      </fieldset>
    </form>
  </body>
</html>

06/04/2015, 18h53
Invité

Et donc, la ligne 11 est... ? :aie:

Code:

if((!empty($_POST))&&((isset($_SESSION['login']))?$_SESSION['login']:LOGIN))

Tu peux m'expliquer cette ligne, stp ? 8O
06/04/2015, 20h33
sabotage

Tu n'as jamais mangé une salade de fruits ?

Mangé une salade de fruits, je comprends pas, fumer la moquette, peut-être, en tout cas, débloquer, sûr.

Je viens de faire un code qui semble convenir (je continuerai demain) :

auth.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
<?php
 session_start();
header('Content-type: text/html; charset=UTF-8');
  // Definition des constantes et variables
  define('LOGIN','toto');
  define('PASSWORD','tata');
  $errorMessage = '';
 
  // Test de l'envoi du formulaire
 
  if(!empty($_POST))
  {
    // Les identifiants sont transmis ?
    if(!empty($_POST['login']) && !empty($_POST['password'])) 
	{
      // Sont-ils les mêmes que les constantes ?
      if($_POST['login'] !== LOGIN) 
      {
        $errorMessage = 'Mauvais login !';
      }
        elseif($_POST['password'] !== PASSWORD) 
      {  
        $errorMessage = 'Mauvais password !';
      }
        else
      {
        // On ouvre la session
 
        // On enregistre le login en session
        $_SESSION['login'] = LOGIN;
        // On redirige vers le fichier admin.phpr/>";
		echo "connecté<br/>";
		?><a href="annul_auth.php">Déconnexion</a><?php
        //header('Location: http://www.monsite.com/admin.php');
        exit();
      }
    }
      else
    {
      $errorMessage = 'Veuillez inscrire vos identifiants svp !';
    }
  }
 
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
  <head>
    <title>Formulaire d'authentification</title>
  </head>
  <body>
    <form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post">
      <fieldset>
        <legend>Identifiez-vous</legend>
        <?php
          // Rencontre-t-on une erreur ?
          if(!empty($errorMessage)) 
          {
            echo '<p>', htmlspecialchars($errorMessage) ,'</p>';
          }
        ?>
       <p>          <label for="login">Login :</label> 
          <input type="text" name="login" id="login" value="" />
        </p>
        <p>
          <label for="password">Password :</label> 
          <input type="password" name="password" id="password" value="" /> <br/>
          <input type="submit" name="submit" value="Se logguer" />
        </p>
      </fieldset>
    </form>
  </body>
</html>

annul_auth.php :

Code:

1
2
3
4
5
<?php
session_start();
$_SESSION['login']="";
header('Location: auth.php');
?>

07/04/2015, 08h21
Bovino
Code:

1 2 3 echo $_SESSION['login']; //echo "login:".(isset($_SESSION['login']))?$_SESSION['login']:LOGIN."<br/>"; if((!empty($_POST))&&((isset($_SESSION['login']))?$_SESSION['login']:LOGIN))
Tu es un véritable génie !
Afficher une variable puis tester si elle existe est véritablement un modèle de programmation... :zekill:

Quant à ta condition... comment dire... lol ? :cry:

Essaie :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
<?php
session_start();
header('Content-type: text/html; charset=UTF-8');
  // Definition des constantes et variables
  define('LOGIN','toto');
  define('PASSWORD','tata');
  $errorMessage = '';
 
  // Test de l'envoi du formulaire
 
  if(!empty($_POST))
  {
    // Les identifiants sont transmis ?
    if( !empty($_POST['login']) && !empty($_POST['password']))
    {
      // Sont-ils les mêmes que les constantes ?
      if( $_POST['login'] == LOGIN && $_POST['password'] == PASSWORD )
      {
		// On ouvre la session
		// On enregistre le login en session
		$_SESSION['login'] = true; // INUTILE de donner des infos à un éventuel hacker concernant le mot de passe ou le login !
		// On redirige vers le fichier admin.php";
		echo "connecté<br/>";
		?><a href="annul_auth.php">Déconnexion</a><?php // Que fait du code HTML ici ??
		//header('Location: http://www.monsite.com/admin.php');
		exit();
 
      } else {
		$errorMessage = 'Mauvais identifiants de connexion !'; // INUTILE de donner des infos à un éventuel hacker concernant le mot de passe ou le login !
      }
    } else {
		$errorMessage = 'Veuillez inscrire vos identifiants svp !';
    }
  }
?>

Code:

1
2
3
4
5
<?php
session_start();
unset($_SESSION['login']);
header('Location: auth.php');
?>

En fait Jérôme, je n'ai pas essayé ton code car j'ai supprimé la session...et remplacé les 2 constantes par l'interrogation d'une table MySQL (certes, elle contient en dur les identifiants mais rien à craindre des hackers : c'est de l'intranet).

Donc voilà :

auth.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
<?php
global $auth;
include (dirname(dirname(__DIR__)).'\pdo\config\config.php');
 
include_once dirname(dirname(__DIR__))."\pdo\connect_mysql.php";
header('Content-type: text/html; charset=UTF-8');
  // Definition des constantes et variables
  define('LOGIN','toto');
  define('PASSWORD','tata');
  $errorMessage = '';
 
  // Test de l'envoi du formulaire
 
  $auth=FALSE;
 
  $sql="SELECT user,password from `users`";
  $qid=$bdd->query($sql);
  while ($ligne=$qid->fetch())
  {
  if(!empty($_POST))
  {
    // Les identifiants sont transmis ?
    if(!empty($_POST['login']) && !empty($_POST['password'])) 
	{
      if(($_POST['login'] == $ligne->user) &&($_POST['password'] == $ligne->password))
      {
		$auth=TRUE;
		echo "connecté<br/>";
      }
 
    }
      else
    {
      $errorMessage = 'Veuillez inscrire vos identifiants svp !';
    }
  }
  }
if ($auth==TRUE) {  
?><a href="annul_auth.php">Déconnexion</a>
<?php }  ?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN" "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
  <head>
    <title>Formulaire d'authentification</title>
  </head>
  <body>
  <?php
  if ((isset($auth))&&($auth==FALSE))
  {
  ?>
    <form action="<?php echo htmlspecialchars($_SERVER['PHP_SELF']); ?>" method="post">
      <fieldset>
        <legend>Identifiez-vous</legend>
        <?php
          // Rencontre-t-on une erreur ?
          if(!empty($errorMessage)) 
          {
            echo '<p>', htmlspecialchars($errorMessage) ,'</p>';
          }
        ?>
       <p>          <label for="login">Login :</label> 
          <input type="text" name="login" id="login" value="" />
        </p>
        <p>
          <label for="password">Password :</label> 
          <input type="password" name="password" id="password" value="" /> <br/>
          <input type="submit" name="submit" value="Se logguer" />
        </p>
      </fieldset>
    </form>
	<?php
	}
	?>
  </body>
</html>

annul_auth.php :

Code:

1
2
3
4
5
<?php
global $auth;
$auth=false;
header('Location: auth.php');
?>

Note, Jérôme, que je crois avoir compris (enfin !) le bon usage de "global" 8-)

En tout cas, :resolu:

09/04/2015, 18h25
Invité
Citation:

Envoyé par laurentSc

En fait Jérôme, je n'ai pas essayé ton code car j'ai supprimé la session...

A quoi ça sert alors de te répondre, si tu n'as même pas la politesse de tester nos solutions ?? :rouleau:

Citation:

Envoyé par laurentSc

Note, Jérôme, que je crois avoir compris (enfin !) le bon usage de "global" 8-)

PERDU !

Dommage !
Same player shoot again...

A lire et surtout, comprendre :
- Portée des variables
10/04/2015, 07h49
Bovino

Citation:

Envoyé par laurentSc

mais rien à craindre des hackers : c'est de l'intranet

:ptdr:

Je me demande si tu ne serais pas le Webmaster de TV5 Monde à vrai dire !
11/04/2015, 23h49
laurentSc

Je viens seulement de voir vos interventions :

- Jérôme, ne crois pas qu'il soit inutile de me répondre ; j'apprécie beaucoup ces réponses ; si je n'ai pas essayé ta proposition, c'est que celle-ci portait sur les variables de session et que j'avais modifié le code et donc supprimé les variables de session.
Et sinon, je vois que "global" n'était pas encore bien compris ; espérons que ça va rentrer...

- Bovino, il me semble qu'il y a une grosse différence entre mon cas et celui de TV5 : eux, c'est public et pas moi.