Verification des identifiants d'un utilisateur

Version imprimable

Bonjour à tous, je suis nouveau dans ce forum :D
Depuis quelques jours j'essaie de faire une requette sql qui permet tout d'abord de verifier si les identifiants de l'utilisateur sont correctes (chose qui je n'arrive pas deja à faire). Et si c'est le cas, on vérifie le statut de l'utilisateur (Super Admin, Admin ou visiteur) dans la bdd.
S'il est Admin ou visiteur il est dirigé dans une page pdr.php mais s'il est Super Admin, il est dirigé dans une page navigation.pdr.
Je ne suis qu'un debutant qui demande de l'aide:
Voici mon code:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
<?php
$errormessage ="";
$count=0;
$var="";
 
 
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='localhost';
	$bd_login='root';
	$bd_mot_de_passe='';
	$bd_nom_bd='espace_membre';
 
	//Connexion à la base de données
	mysql_connect($bd_nom_serveur, $bd_login, $bd_mot_de_passe);
	mysql_select_db($bd_nom_bd);
	mysql_query("set names 'utf8'");?>
<?php
 
if(isset($_POST['Ok']))
{
	if(empty($_POST['pseudo']) OR empty($_POST['pass']))
	{
		$errormessage = "veuillez remplir tous les champs";
	}
	if(!empty($_POST['pseudo']) AND !empty($_POST['pass']))
	{
 
        // On fait une requette qui permet de compter le nombre de ligne si le pseudo et le mot de passe sont correctes
 
		$reponse = 'SELECT COUNT(*) AS Motpass FROM admin WHERE Pseudo = '.$_POST['pseudo'].' AND Mot_pass = '.$_POST['pass'].'';
		$resultat = $mysql ->query($reponse);
 
         //  Si le resultat est = 1
 
			if($reponse['Motpass'] == 1)
				{
            // Si le statut est Admin
 
					if($resultat['Statut'] == "Admin")
					{
						session_start();
 
                                        $_SESSION['Statut'] = "Admin"
                                        $_SESSION['pseudo'] = $_POST['pseudo]
						include("pdr.php");	 
					}		
				
				}
			else
			{
				$errormessage = "vous n'etes pas identifiés";
		
			}
	}
}?>

Merci d'avance :D

11/11/2015, 08h59
double-m
Bonjour,

Tout d'abord je vois quelques petites choses a améliorer sur ton code.

En premier je te conseille de créer un script PHP independant qui gere l'acces a ta base de données.
Comme ca, si tu le faire evoluer, tu n'es pas obligé de retoucher a toutes tes pages.

Ensuite cette partie de ton code peut etre simplifié :
Code:

1 2 3 4 5 6 if(isset($_POST['Ok'])) { if(empty($_POST['pseudo']) OR empty($_POST['pass'])) if(!empty($_POST['pseudo']) AND !empty($_POST['pass'])) {
par :
Code:

1 2 3 4 5 6 7 8 if(!empty($_POST['pseudo']) AND !empty($_POST['pass'])) { Instructions }else { $errormessage = "veuillez remplir tous les champs"; }
Pour finir cette partie peut etre améliorée egalement : // On fait une requette qui permet de compter le nombre de ligne si le pseudo et le mot de passe sont correctes

Je te conseille de faire d'abord un SELECT en prenant en compte le Username et le Password avec une clause LIMIT 1
Ensuite tu comptes combien il y en a. Et pour finir tu fais ta condition sur ce resultat.

Par ex : if $count == 0 {
$message = aucun utilisateur trouvé
}

Ok double m
J'ai modifie ma requette en mettant ceci:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 if(!empty($_POST['pseudo']) AND !empty($_POST['pass'])) { $count = 'SELECT COUNT(*) AS Motpass FROM admin WHERE Pseudo = '.$_POST['pseudo'].' AND Mot_pass = '.$_POST['pass'].' LIMIT 1'; if($count == 1) { echo "vous etes enregistres"; } else { $errormessage = "vous n'etes pas identifiés"; }
Mais ca marche toujours pas. A chaque fois qe j'entre un mot de passe et un pseudo qu'il soit bon ou mauvais ca me met le message "vous n'etes pas identifiés".
Je sais âs si c'est ma requette qui est mauvaise...

Il faut que tu commences par apprendre les bases de PHP concernant les bases de données.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
<?php
	//Définition des variables de connexion à la base de données
	$bd_nom_serveur='localhost';
	$bd_login='root';
	$bd_mot_de_passe='';
	$bd_nom_bd='espace_membre';
 
	//Connexion à la base de données
	$bdd =  new PDO('mysql:host=' . $bd_nom_serveur . ';dbname=' . $bd_nom_bd, $bd_login, $bd_pass);
 
	if(empty($_POST['pseudo']) OR empty($_POST['pass']))
	{
		$errormessage = "veuillez remplir tous les champs";
	}
        else {
        // On fait une requette qui permet de compter le nombre de ligne si le pseudo et le mot de passe sont correctes
 
		$sth = $bdd->prepare('SELECT Statut, Pseudo FROM admin WHERE Pseudo = :pseudo AND Mot_pass = :pass');
		$sth->execute(array(':pseudo'=>$_POST['pseudo'], ':pass'=>$_POST['pass']));
                $row = $sth->fetch(PDO::FETCH_ASSOC);
		if($row['Statut'] == "Admin")
					{
					session_start();
                                        $_SESSION['Statut'] = "Admin"
                                        $_SESSION['pseudo'] = $row['Pseudo'];
					include("pdr.php");	 
					}		
		else
			{
				$errormessage = "vous n'etes pas admin";
 
			}
	}
?>

11/11/2015, 12h26
ZOLEKO

Merci beaucoup sabotage,
le code marche très bien et ca m'a permis d'apprendre quelques nouvelles fonctions PDO :D . Je ne sais vraiment pas comment te remercier.
Par contre je pense qu'il ya un pb au niveau du

Citation:

include ("pdr.php")

car la page pdr.php s’insère à l’intérieure de la page du formulaire. Ce qui donne deux pages dans une seule :?
Je sais pas s'il ya un code particulier pour eviter cela...
Cordialement
ZOLEKO
11/11/2015, 12h27
double-m

Effectivement je n'avais pas vu au premier coup d’œil mais sache que l'extension "mysql" est obsolète.

Donc ensuite soit tu utilise l'extension PDO comme le précise Sabotage ou alors tu utilises l'extension "mysqli".
Qui plus est, evites les majuscules dans les champs de ta bdd c'est sources d'erreurs a venir dans tes scripts

Ensuite ce que je te conseille de faire est de procéder par étapes :
1. Tu lances une requete SELECT soit avec PDO (voir ex Sabotage) ou alors avec Mysqli.
Par ex : SELECT * FROM admin where pseudo=$_POST[pseudo], Mot_pass=$_POST[mot_pass] LIMIT 1 ,
2. Tu compte combien d'entrées tu trouves avec cette requete via par ex un "mysqli_nums_rows"
3. tu fais ta condition qui dit si $count == 0 dans ce cas affiche "vous n'etes pas admin"

N'hesites pas si tu as d'autres questions.
11/11/2015, 13h44
sabotage
Citation:

Par ex : SELECT * FROM admin where pseudo=$_POST[pseudo], Mot_pass=$_POST[mot_pass] LIMIT 1 ,

On ne met jamais des valeurs POST directement dans une requête.

Citation:

car la page pdr.php s’insère à l’intérieure de la page du formulaire. Ce qui donne deux pages dans une seule

C'est une redirection que tu veux alors
Code:

1 2 header("Location: pdr.php"); exit();
evidemment pdr.php doit contenir une vérification de la session
11/11/2015, 14h12
ZOLEKO

Ok double m et sabotage merci pour tout...
Mon code marche tres bien.
cortdialement
ZOLEKO