exécuter l'action du formulaire/authentification qui échoue

Version imprimable

Voir 40 message(s) de cette discussion en une page

Bonsoir,

dans mon code, il y a un formulaire et il me semble qu'on ne passe pas dans l'action du formulaire ; mon raisonnement est-il juste ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
<form action="authenticate2.php" method="post">
      <fieldset>
        <legend>Identifiez-vous</legend>
       <p>          <label for="login">Login :</label> 
          <input type="text" name="login" id="login" value="" />
        </p>
        <p>
          <label for="password">Password :</label> 
          <input type="password" name="password" id="password" value="" /> <br/>
          <input type="submit" name="submit" value="Se logguer" />
        </p>
      </fieldset>
    </form>

authenticate2.php :

Code:

1
2
3
4
5
6
7
8
9
<?php
...
function authentification(){
...
}
 echo "deb action<br/>";
 $auth=authentification();
 header('Location:indexpageavecauth.php');
?>

Quand on valide le formulaire, "deb action" ne s'affiche pas, donc j'en déduis que l'action n'est pas appelée : vrai ou faux ?

12/04/2015, 00h17
sabotage

Tu ne peux evidemment pas à la fois afficher quelque chose et rediriger vers une autre page.
12/04/2015, 08h18
Invité
Faux.
Code:

1 2 3 echo "deb action "; $auth=authentification(); header('Location:indexpageavecauth.php');
Tu devrais savoir qu'on n'AFFICHE RIEN avant un header(...) !
12/04/2015, 10h59
laurentSc
Citation:

Envoyé par jreaux62

Tu devrais savoir qu'on n'AFFICHE RIEN avant un header(...) !

Evidemment, je l'avais déjà appris mais une des séquelles de mon accident (en 2000) est que la mémoire est détériorée :(
Code:

1 2 3 4 5 6 7 8 9 <?php session_start(); ... if (isset($_SESSION["auth"])) echo "auth=".$_SESSION["auth"]." "; if ( ! $_SESSION["auth"]) { ?> <form action="authenticate2.php" method="post"> ...
authenticate2.php :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <?php session_start(); ... function authentification() { ... $_SESSION['auth']=$auth; } $auth=authentification(); header('Location:indexpageavecauth.php'); ?>
NB : pour transmettre une donnée de l'action au fichier qui contient le formulaire, je passe par les sessions, mais est-il possible qu'une action ait une valeur de retour ?( return($auth);) et si oui, comment la récupère t-on ?
12/04/2015, 11h20
sabotage

toujours pareil : soit tu mets ta valeur en session, soit tu la passes dans ton url de redirection.

Même si la méthode avec la session fonctionne, j'ai essayé de transmettre la donnée par l'URL, mais le formulaire ne s'affiche plus ; qu'est-ce qui ne va pas ?
Code:

1 2 3 4 5 6 7 8 9 <?php session_start(); if (isset($_GET["auth"])) echo "auth=".$_GET["auth"]." "; if ( ! $_SESSION["auth"]) { ?> <form action="authenticate2.php" method="post"> ...
authenticate2.php
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <?php session_start(); function authentification() { ... $_SESSION['auth']=$auth; } $auth=authentification(); header('Location:indexpageavecauth.php?'.$auth); ?>

12/04/2015, 13h44
Invité

Code:

header('Location:indexpageavecauth.php?'.$auth);

Tu es sûr de ta syntaxe ? :aie:
12/04/2015, 14h17
laurentSc

Je me suis dit que ça devait mieux marcher avec header('Location:indexpageavecauth.php?auth='.$auth);, mais non...
12/04/2015, 14h21
Invité

Mais si.

Rappelle-nous quelles valeurs peux prendre $auth ?
12/04/2015, 15h09
laurentSc

Je pensais que ça ne marchait pas car dans la page principale, j'ai if (isset($_GET["auth"])) echo "auth=".$_GET["auth"]." "; et donc m'attendais à avoir au minimum l'affichage "auth=", ce qui n'était pas le cas...sauf que je n'avais testé qu'avec IE, or je sais que le rafraichissement marche mal avec ce navigateur et avec Firefox, j'ai bien cet affichage. Par contre, l'authentification échoue alors que ça devrait marcher ; me reste donc à trouver pourquoi...

Plutôt que créer une nouvelle discussion, je poursuis celle-ci et modifie son titre.

Maintenant, la transmission de donnée est au point ; par contre la vérification de l'authentification échoue. Pour le vérifier, j'ai mis des echos dans l'action :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 <?php //session_start(); include ((__DIR__).'/config/config.php'); include (dirname(__DIR__).'\\eis\connect_mysql.php'); function authentification() { global $bdd; $auth=false; $sql = 'select * from `users`'; $qid = $bdd->prepare($sql); $qid->execute(); while ($row=$qid->fetch(PDO::FETCH_ASSOC) ) { $usr = $row['user']; $password = $row['password']; echo "usr=".$usr."/pwd=".$password." "; echo "postlogin=".$_POST['login']."/postpwd=".$_POST['password']." "; if (($usr == $_POST['login']) && ($password == $_POST['password'])) { $auth = true; echo "connecté "; $_SESSION['user']=$usr; $_SESSION['pass']=$password; } } $_SESSION['auth']=$auth; } $auth=authentification(); //header('Location:indexpageavecauth.php?auth='.$auth); exit(); ?>
"connecté" s'affiche bien, par contre dans la page qui contient le formulaire, j'ai if (isset($_GET["auth"])) echo "auth=".$_GET["auth"]." "; qui n'affiche que "auth=" (quand je commente les "echo" et dé commente la redirection). Où est le bug ?

13/04/2015, 08h05
Bovino

Citation:

une des séquelles de mon accident (en 2000) est que la mémoire est détériorée

C'est donc pour ça que tu ne te souviens jamais qu'il faut chercher un minimum avant de poser des questions de débutant ?
13/04/2015, 08h33
laurentSc

Non, je le fais mais probablement mal (et l'accident n'est peut-être pas une explication) car si je pose une question, c'est évidemment que je n'ai pas trouvé la réponse...
13/04/2015, 10h42
laurentSc

Je reviens sur l'authentication ; j'avais déjà signalé que l'information ne remontait pas, alors que dans le fichier où l'on contrôle cette authentication, on constate que c'est bon. J'ai fait un essai de plus ; que l'info soit remontée par l'URL (récupérée par $_GET) ou par une variable de session et je ne comprends pas pourquoi ; peut-on m'aider ?
13/04/2015, 10h56
Invité

Code:

$auth = true;

$auth vaut true ou false. C'est donc un booléen.

A ne pas confondre avec des chaines 'true' ou 'false'.
13/04/2015, 11h48
laurentSc

Il y a visiblement un truc à ce sujet, mais ça ne semble pas encore normal car dans le fichier du formulaire, j'ai mis if (isset($_GET["auth"])) echo "auth=".($_GET["auth"])?'true':'false'." "; et ça n'affiche que "true" au lieu de "auth=true". Tu comprends pourquoi ?
13/04/2015, 13h31
Invité

Code:

if (isset($_GET["auth"])) echo "auth=".($_GET["auth"])?'true':'false'." ";

Mon prof. de physique en terminale nous disait souvent :

Citation:

Vite et bien, c'est le travail de deux.

Code:

if (isset($_GET["auth"])) echo "auth=".( ($_GET["auth"])?'true':'false' )." ";

ou

Code:

if (isset($_GET["auth"])){ echo "auth="; echo ($_GET["auth"])?'true':'false'; echo " "; }
13/04/2015, 15h58
laurentSc

OK, si je rajoute les 2 parenthèses, il affiche bien au début "auth=", mais au total "auth=false" alors que si je vérifie, il est bien connecté...(en gros, dans le fichier de l'action (authenticate2.php) auth vaut true alors que dans le fichier principal (indexpageavecauth.php), $_GET['auth'] vaut false...)
13/04/2015, 16h07
Invité

Que vois-tu dans l'URL ?

Citation:

indexpageavecauth.php?auth=(???)

Le problème en agissant comme ça, c'est qu'on peut A LA MAIN MODIFIER l'URL !
et remplacer :

Code:

indexpageavecauth.php?auth=

Par

Code:

indexpageavecauth.php?auth=nimportequoi

Et là, ç'est validé ! :fou:

DONC : LAISSE TOMBER le passage par l'URL !!

Et utilise : $_SESSION['auth'] !!
13/04/2015, 16h51
laurentSc

Il s'agit d'intranet et non d'internet et je doute que certains utilisateurs "s'amusent" à modifier l'URL ; cela dit, je suis repassé aux sessions ce qui élimine ce risque et surtout produit un affichage correct dans indexpageavecauth.php, donc ça me va amplement ; il y a juste un truc qui me surprend et dont j'aimerais avoir l'explication : au départ, j'ai mis session_start(); dans le fichier de l'action (authenticate2.php) et ça m'affichait

Citation:

Notice: A session had already been started - ignoring session_start() in C:\wamp\www\devjupiter_serveur291214\pdo\authenticate2.php on line 2

Je l'ai donc commenté et du coup, je n'ai plus ce message d'erreur et ça marche alors que authenticate2.php n'étant pas includé, il me semblait indispensable d'y activer les sessions...mais apparemment, c'est déjà fait, vu que si je commente le session_start(); , et crée une variable de session, celle-ci est visible dans un autre fichier...

Voir 40 message(s) de cette discussion en une page