mysql

Version imprimable

Re-salut la compagnie!
Me voilà dans un nouveau problème :

J'essaie de créer un système de connexion, mais ca n'arrive jamais là où j'aimerais que le code arrive, c'est à dire sur google.be... Pouvez-vous m'aider?
Ma base de donnée : Cocoon
Ma table : all_accounts
Voici mon code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
<?php
if(isset($_POST['submit'])){
    $email= htmlentities(trim($_POST["email"]));
    $password= htmlentities(trim($_POST["password"]));
 
    if ($email&&$password){
 
$hostname='localhost';
$username='root';
$sqlpassword='';
$db = new PDO("mysql:host=$hostname;dbname=cocoon;charset=utf8mb4",$username,$sqlpassword);
$password=md5($password);
$res = $DB->query("SELECT COUNT(*) FROM all_accounts WHERE email ='$email'&&password ='$password'");
$num_rows = $res->fetchColumn();    
echo $num_rows;
if ($num_rows==1){
    header('Location: http://google.be');
 
}
    }
}
?>
 
<html>
    <head>
        <title>Cocoon - Connexion</title>
        <meta charset="UTF-8">
                <meta name="viewport" content="width=device-width, initial-scale=1.0">
                        <link rel="stylesheet" href="css/principal.css">
 
    </head>
    <body>
        <img class="displayedVertical reduce" src="cocoon-logo.png" alt="Cocoon logo" />
 
        <div class="centered">
  <form class="login-form" method="POST" action="connexion.php">
    <label>
      <input type="email" name="email" required placeholder="Adresse e-mail ou mobile">
    </label>
      <br>
    <label>
      <input type="password" name="password" required placeholder="Mot de passe">
    </label>
      <br>
      <label>
    <input type="submit" value="Connexion">
    </label>
  </form>
            <a class="inscription" href="registration.html">S'inscrire sur Cocoon</a>
            <a class="smaller" href="index.html">Besoin d'aide?</a>
        </div>
 
 
    </body>
</html>

Merci d'avance pour! votre réponse

J'ai un peu changé mon code, mais rien n'y faire, ca ne m'envoie pas sur google.be

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
<?php
$hostname='localhost';
$username='root';
$sqlpassword='';
$conn = new PDO("mysql:host=$hostname;dbname=cocoon;charset=utf8mb4",$username,$sqlpassword);
 
if(isset($_POST['Connexion'])){
    $email= htmlentities(trim($_POST["email"]));
    $password= htmlentities(trim($_POST["password"]));
 
$password=md5($password);
 
$query = $conn->prepare("SELECT COUNT(*) FROM 'all_accounts' WHERE 'email' ='$email' AND 'password' ='$password'");
$query->execute();
$count = $query->fetchColumn();    
if ($count=="1"){
    $_SESSION['email'] = $email;
    header('Location: http://www.google.be');
 
}
 
}
?>
 
<html>
    <head>
        <title>Cocoon - Connexion</title>
        <meta charset="UTF-8">
                <meta name="viewport" content="width=device-width, initial-scale=1.0">
                        <link rel="stylesheet" href="css/principal.css">
 
    </head>
    <body>
        <img class="displayedVertical reduce" src="cocoon-logo.png" alt="Cocoon logo" />
 
        <div class="centered">
  <form class="login-form" method="POST">
    <label>
      <input type="email" name="email" required placeholder="Adresse e-mail ou mobile">
    </label>
      <br>
    <label>
      <input type="password" name="password" required placeholder="Mot de passe">
    </label>
      <br>
      <label>
    <input type="submit" name="Connexion" value="Connexion">
    </label>
  </form>
            <a class="inscription" href="registration.html">S'inscrire sur Cocoon</a>
            <a class="smaller" href="index.html">Besoin d'aide?</a>
        </div>
 
 
    </body>
</html>

Encore une fois le problème est résolu en changeant des trucs comme ça xD Quelqu'un pourrait m'expliquer? Voilà le nouveau code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
<?php
session_start();
$hostname='localhost';
$username='root';
$sqlpassword='';
$conn = new PDO("mysql:host=$hostname;dbname=cocoon;charset=utf8mb4",$username,$sqlpassword);
 
if(isset($_POST['Connexion'])){
    $email= htmlentities(trim($_POST["email"]));
    $password= htmlentities(trim($_POST["password"]));
 
$password=md5($password);
 
$query = $conn->prepare("SELECT COUNT(*) FROM all_accounts WHERE password ='$password' AND email ='$email' ");
$query->execute();
$count = $query->fetchColumn();    
if ($count=="1"){
    $_SESSION['email'] = $email;
    header('Location: http://google.be');
 
}
 
 
}
?>
 
<html>
    <head>
        <title>Cocoon - Connexion</title>
        <meta charset="UTF-8">
                <meta name="viewport" content="width=device-width, initial-scale=1.0">
                        <link rel="stylesheet" href="css/principal.css">
 
    </head>
    <body>
        <img class="displayedVertical reduce" src="cocoon-logo.png" alt="Cocoon logo" />
 
        <div class="centered">
  <form class="login-form" method="POST">
    <label>
      <input type="email" name="email" required placeholder="Adresse e-mail ou mobile">
    </label>
      <br>
    <label>
      <input type="password" name="password" required placeholder="Mot de passe">
    </label>
      <br>
      <label>
    <input type="submit" name="Connexion" value="Connexion">
    </label>
  </form>
            <a class="inscription" href="registration.html">S'inscrire sur Cocoon</a>
            <a class="smaller" href="index.html">Besoin d'aide?</a>
        </div>
 
 
    </body>
</html>

15/12/2016, 18h25
sabotage

On ne mets pas d'apostrophes pour encadrer les noms de bases, tables ou colonnes.

Au passage également, tes htmlentities n'ont rien à faire ici : cette fonction sert pour afficher des valeurs dans une page HTML.
Et MD5 c'est obsolète.

Pour compléter les remarques de sab' : tu utilises des requêtes préparées et tu passes les paramètres en dur :roll: Autant acheter une perceuse électrique et l'utilise sans la brancher, en tapant dessus avec un marteau...

Et pour les mots de passe, utilise password_hash pour l'enregistrement et password_verify pour la vérification.

En supposant que l'email soit unique dans la base et que tu ais appliqué password_hash au mot de passe à l’enregistrement, ça devient :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 $query = $conn->prepare("SELECT password FROM all_accounts WHERE email = :email "); $query->execute(array(':email' => trim($_POST["email"]))); $valid = false; if ($result = $query->fetch()) { // email trouvé, on vérifie le mot de passe : $valid = password_verify(trim($_POST["email"]), $result['password']); } if ($valid) { // authentification ok, on continue... }

16/12/2016, 15h47
FoxStyled

Hahaha elles sont pas mal tes métaphores xD

Merci, j'ai bien compris et je change ça de suite!