Utilisation de sessions pour sécuriser un site

Version imprimable

31/05/2015, 19h20
double-m

Utilisation de sessions pour sécuriser un site

Bonsoir a tous et a toutes,

Je fais appel a vous puisque je suis en train de développer un site dynamique en PHP de compilations de statistiques de parties de poker.

J'ai une page d'accueil qui affiche un classement des joueurs et on peut avoir un profil de chaque joueur avec le détail de toutes ses sessions jouées.
Pour le moment j'ai codé deux boutons pour modifier et supprimer les joueurs ou leurs entrées mais je souhaiterais qu'ils ne soient visibles que par l'admin (qui se connecte).

C'est a dire que via une variable $_SESSION['niveau'] je fais une condition pour afficher les boutons d'édition/Suppression.

J'ai codé un formulaire d'identification fonctionnel qui me ramène sur la page d'accueil et créer des variables de sessions.
Or, lorsque je contrôle le contenu du array via un print_r sur la page index il ne m'affiche rien...

Par conséquent je sollicite votre aide pour savoir si je procède correctement.

Sinon pouvez vous me donner quelques conseils pour arriver a mon objectif ? Comment auriez vous fait a ma place ?

Je vous remercie par avance pour votre réponse et vous souhaite une bonne soirée.
31/05/2015, 20h19
sabotage

Il ne t'affiche rien ou il t'affiche un tableau vide ?
31/05/2015, 20h41
double-m

Merci pour ta réponse.

J'ai un array vide.

C'est qui est d'autant plus étrange c'est que sur la page du login je teste les variables de session et il me les crée bien (quand les conditions sont remplies).

Et pourtant il n'arrive a les utiliser sur la page d'accueil...

J'avoue je ne vois pas ou ca coince, ou ce que j'ai mal concu...

Comment ferais tu a ma place pour arriver a ce resultat ?
31/05/2015, 20h58
sabotage

Est-ce que tu as biensession_start();sur ta page d'accueil ?
31/05/2015, 21h40
double-m

Oui tout a fait.

Il est bien sur la première ligne de cette page
31/05/2015, 22h44
sabotage

Montre nous le code concerné.

Voici mon code source pour y voir plus clair.

Il n'est pas encore a 100% securisé je suis conscient que je dois encore travailler dessus :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
<?php
require_once("./includes/connexion_db.php");
require_once("./includes/header.html");
$message ="";
if (isset($_POST['bouton'])){
	//declaration des variables
	$username = $_POST['username'];
	$password = $_POST['password'];
 
		//verifications des champs du formulaire
		if ((!$username) || (!$password)){
			$message = "Veuillez saisir les informations demandées";
		}else{
		//securisation des données
		$pass = sha1($password);
		$sql = "SELECT * FROM t_users WHERE username ='$username' AND password='$pass' LIMIT 1";
		$req = mysqli_query($conn, $sql);
		$count = mysqli_num_rows($req);
		$req_array = mysqli_fetch_assoc($req);
 
			if ($count==0){
				$message = "Vos identifiants sont incorrects !!";
			}else{
			//Debut de la session
			$_SESSION['username'] = $username;
			$_SESSION['password'] = $password;
			$niv = $req_array['niveau'];
			$_SESSION['niveau'] = $niv;
			header("location: ../index.php?username=$username");
			}
		}	
}
?>
<link rel="stylesheet" type="text/css" href="./style/global.css">
	<body>
		<div class="login">
			<h1>Vous connecter au site</h1>
			<p><?php print($message); ?></p>
				<form action="index.php" method="post" />
					USERNAME : <input type="text" name="username"><br><br>
					MOT DE PASSE : <input type="password" name="password"><br><br>
					<input type="submit" name="bouton" value="Se connecter"><br><br>				
				</form>
		</div>		
	</body>
</html>

01/06/2015, 21h44
sabotage

Ba il est ou le session_start() ?
02/06/2015, 07h49
double-m

Je suis vraiment trop un boulet en fait :D

Je croyais (a tord bien sur) qu'il fallait mettre le session_start que sur les pages ou il fallait les sessions.

Et pas aussi sur celle qui les initialise... Comme quoi c'est en faisant des erreurs que l'on apprend.

Et sur ce truc j'ai BEAUCOUP appris mdr !!

Merci encore pour le coup de main