tester si identifiant et mot de passe présents dans la base mysql

Version imprimable

Bonjour,

J'ai écrit ce script qui teste si le membre est présent dans la base de donnée mysql?

La première partie qui teste si l'utilisateur a correctement complétè son formulaire fonctionne.

Mais le test si le membre est dans la base ne fonctionne pas si vous avez des pistes pour m'indiquer si c'est le code ou ma méthode qui cloche.

Merci d'avance. :D

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
<?php
 
//test si formulaire non vide
 
      $id = $_POST['login'];
      $pwd = $_POST["pass"];
 
 if (empty($id) | empty($pwd)) 
 {
  echo 'login et password ne sont pas inscrits du tout';
}
    exit;
    ?>
 
       <?php
 
        $titre = "login";
        //connexion avec la base de données
        $database = new mysqli("localhost", "root", "", "login");
        //message d'erreur
        if (mysqli_connect_errno()) {
            echo("<p>Echec de la connexion avec la base de données.</p>");
            exit();
        }
        //requête
        $query = "SELECT EXISTS(SELECT * FROM identifiant) ";
        //préparation de la requête
        $stmt = $database -> prepare($query);
        //binding des paramètres
 
        //exécution de la requête
        $stmt -> execute();
        //binding des résultats
        $stmt -> bind_result($log);
        //récupération des résultats
        $stmt -> fetch();
        //arrêt du traitement
        $stmt -> close();
        //coupure de la connection avec la base de données
        $database -> close();
        //traitement des résultats (pour le moment, un simple 'echo')
 
        if (empty($log)) 
        {
        echo 'login pas inscrit dans la base';
        }
        else {
        echo("<p>" . $log . "</p>");
        } 
        ?>

21/03/2016, 16h36
scvo.0ne

La ligne 12 arrête l'exécution du script.

Bon j'ai changé de méthode avec un fichier connexion et la méthode PDO :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 <!DOCTYPE html > <html> <head> <meta charset ="UTF-8" /> <title> connexion bd</title> </head> <body> <?php try { $bd = new PDO('mysql:host=localhost;dbname=login', 'root', ''); echo'connexion reussie!!'; } catch(PDOException $e) { die('Erreur : '.$e->getMessage()); } ?> </body> </html>
ça fonctionne

En revanche je ne sais pas comment tester si la personne est bien enregistrée dans la base de donnée?

Cordialement

Avec une requête COUNT par exemple (et en PDO) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
<?php
 
if (empty($_POST['login']) | empty($_POST['pass'])) 
 {
       echo 'login et password ne sont pas inscrits du tout';
}
else {
        //connexion avec la base de données
        $pdo = new PDO("mysql:host=localhost;dbname=login", "root", "");
        $sth=  $pdo->prepare('SELECT COUNT(*) as nb FROM identifiant WHERE login = ? and password = ?');
        $stmt->execute(array($_POST['login'], ($_POST['pass']));
        $row = $stmt -> fetch();
 
       if ($row['nb'] === 0) 
        {
        echo 'login pas inscrit dans la base';
        }
        else {
            echo '<p>' . $log . '</p>';
        } 
}

22/03/2016, 11h50
nonesofar

Merci sabotage,

Je teste ce script et je te fais un feedback.

thanks :)

Bonne journée.

1 pièce(s) jointe(s)

Bonjour,

J'ai ce message d'erreur :

Code:

Undefined variable: stmt in C:\xampp\htdocs\page3_admin.php on line 24

.

En fait ma bd est toute simple. Pièce jointe 204682

Le script corrigé.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
    <?php
 
if (empty($_POST['login']) | empty($_POST['pass'])) 
 {
       echo 'login et password ne sont pas inscrits du tout';
}
else {
        //connexion avec la base de données
        $pdo = new PDO("mysql:host=localhost;dbname=login", "root", "");
        $sth=  $pdo->prepare('SELECT COUNT(*) as nb FROM id WHERE login = ? and password = ?');
        $stmt->execute(array($_POST['login'], ($_POST['pass'])));
        $row = $stmt -> fetch();
 
       if ($row['nb'] === 0) 
        {
        echo 'login pas inscrit dans la base';
        }
        else {
            echo '<p>' . $log . '</p>';
        } 
}
    ?>

Si ta table s'appelle bien "identifiant" comme semblait le dire ton code !
Code:

1 2 $sth= $pdo->prepare('SELECT COUNT(*) as nb FROM identifiant WHERE id = ? and password = ?'); $sth->execute(array($_POST['login'], $_POST['pass']));

22/03/2016, 21h47
ypcman

Bonsoir Sabotage.
Pourquoi COUNT(*) et non simplement * ? Il me semble que COUNT() ne devait être utilisé que pour des requêtes avec GROUP BY ...
Yves

Comme son nom l'indique COUNT sert à compter les lignes.

On peut aussi faire comme ça, par exemple si on veut vérifier et lire des données :

Code:

1
2
3
4
5
6
7
8
9
10
  $sth = $pdo->prepare('SELECT prenom FROM identifiant WHERE id = ? and password = ?');
$sth->execute(array($_POST['login'], $_POST['pass']));
if ($row = $sth->fetch(PDO::FETCH_ASSOC)) {
   session_start(); 
   $_SESSION['prenom'] = $row['prenom']
}
else{
   header('Location: authentification.php');
   exit();
}