Espace membre - connexion

Version imprimable

Bonjour
J'essaie de créer un espace membre sur mon site et je bloque à la partie connexion. A chaque fois la connexion me renvoit pseudo ou mot de passe incorrectes, quelqu'un peut-il m'aider ?
Voici mon PHP (connexion.php) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<?php
if(!empty($_POST) && !empty($_POST['pseudo']) && !empty($_POST['password'])){
 
require_once 'config.php';
// Hachage du mot de passe
$pass_hache = password_hash($_POST['password'], PASSWORD_DEFAULT);
 
// Vérification des identifiants
$req = $base->prepare('SELECT id_membre FROM membres WHERE pseudo = :pseudo AND password = :password');
$req->execute(array(
    'pseudo' => $pseudo,
    'password' => $pass_hache));
 
$resultat = $req->fetch();
 
if (!$resultat)
{
    echo 'Mauvais identifiant ou mot de passe !';
}
else
{
    session_start();
    $_SESSION['id_membre'] = $resultat['id_membre'];
    $_SESSION['pseudo'] = $pseudo;
    echo 'Vous êtes connecté !';
    header('Location: accueil.php');
}
 
}

Mon HTML :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
<form method="post" action="connexion.php">
    <fieldset>
       <legend>Vos coordonnées</legend> <!-- Titre du fieldset -->
 
       <label for="pseudo">Pseudo *:</label>
       <input type="text" name="pseudo" id="pseudo" required /><br><br>
 
       <label for="Prenom">Mot de passe *:</label>
       <input type="password" name="password" id="password" required /><br><br>
 
       <label for="automatique">Connexion automatique </label>
       <input type="checkbox" name="automatique" id="automatique" /><br><br>
 
    </fieldset>
 
      <input type="submit" name="connexion" value="Se connecter" class="btn bnt-defaut" />
     </form>

01/01/2018, 22h40
sabotage

Ou est défini $pseudo ?

Ok j'ai rajouté ces 2 ligne de codes (dans le fichier php) mais j'ai toujours la même erreur :
Code:

1 2 $pseudo = isset($_POST['pseudo']) ? $_POST['pseudo'] : NULL; $password = isset($_POST['password']) ? $_POST['password'] : NULL;

01/01/2018, 23h22
sabotage

Question inverse, ou est utilisé $password ?
Et à quoi sert le test isset() puisque tu as déjà vérifié les variables ligne 2 ?

As-tu contrôlé visuellement que $pass_hache correspond bien à ce que tu as dans ta table ?

J'ai un peu modifié le code et j'arrive à m'inscrire et le mot de passe est bien crypté dans la base de données. Mais au moment de la connexion, j'ai la même erreur (cad mot de passe ou pseudo incorrets)
Voici le contenu de mes variables :

Citation:

string(3) "fff" string(3) "fff" bool(false) Mauvais identifiant ou mot de passe !

Voici mon code PHP :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php
$pseudo = isset($_POST['pseudo']) ? $_POST['pseudo'] : NULL;
$password = isset($_POST['password']) ? $_POST['password'] : NULL;
 
if(!empty($_POST) && !empty($_POST['pseudo']) && !empty($_POST['password'])){
 
require_once 'config.php';
// Hachage du mot de passe
$pass_hache = password_hash($_POST['password'], PASSWORD_DEFAULT);
 
// Vérification des identifiants
$req = $base->prepare('SELECT id_membre FROM membres WHERE pseudo = :pseudo AND password = :password');
$req->execute(array(
    'pseudo' => $pseudo,
    'password' => $pass_hache));
var_dump($pseudo);
var_dump($password);
$resultat = $req->fetch();
var_dump($resultat);
if (!$resultat)
{
    echo 'Mauvais identifiant ou mot de passe !';
}
else
{
    session_start();
    $_SESSION['id_membre'] = $resultat['id_membre'];
    $_SESSION['pseudo'] = $pseudo;
    echo 'Vous êtes connecté !';
    header('Location: accueil.php');
}
 
}

02/01/2018, 15h26
sabotage

Je te repose les 3 mêmes questions qu'avant :
- à quoi sert $password ?
- pourquoi faire deux fois le test d'existence des variables $_POST ?
- est-ce que $pass_hache est bien égale à ce que tu as dans la base de données ?
02/01/2018, 15h56
MInfo25

Citation:

Envoyé par sabotage

Je te repose les 3 mêmes questions qu'avant :
- à quoi sert $password ?
- pourquoi faire deux fois le test d'existence des variables $_POST ?
- est-ce que $pass_hache est bien égale à ce que tu as dans la base de données ?

- $password contient le mot de passe !

- Avec la fonction isset() je récupère la valeur saisie par l'utilisateur, ce que juste empty() ne fait pas.

- Dans la base de données, le mot de passe est crypté, exemple dans la bd le mot de passe en "fff" donne

Citation:

$2y$10$19J0muunp4dJN.KpN0PILu7fwW0sTdfFziEothPrXmuVFfnhsFNBy

Je me demande si le password_hash() reconvertit

Citation:

$2y$10$19J0muunp4dJN.KpN0PILu7fwW0sTdfFziEothPrXmuVFfnhsFNBy

en "fff" pour faire correspondre les mots de passe.

Salut,
puisque c'est password_hash qui est utilisé pour hasher le mot de passe, on utilise plutôt password_verify pour la vérification.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
if(!empty($_POST['pseudo']) && !empty($_POST['password'])) {
    require_once 'config.php';
    $pseudo = $_POST['pseudo'];
    $req = $base->prepare('SELECT password, id_membre FROM membres WHERE pseudo = :pseudo');
    $req->execute([
        'pseudo' => $pseudo,
    ]);
 
    $resultat = $req->fetch();
    if ($resultat && password_verify($_POST['password'], $resultat['password'])) {
       //Mise en session et redirection
    } else{  
        //Erreur de connexion
    }
}

Pas d'echo avant un header

02/01/2018, 16h50
MInfo25

La valeur récupérée par

Citation:

$resultat['password']

est =

Citation:

NULL

. Je sais pas pourquoi !
02/01/2018, 17h03
Willy_k

Si on a NULL, ça peut signifier que la colonne password n'existe pas ou n'est pas présente dans le SELECT.
Pour un pseudo existant que donne var_dump($resultat);exit; avec le code que j'ai donné.
02/01/2018, 17h22
MInfo25
La colonne password existe et je l'ai rajouté dans le SELECT. Mais ce code
Code:

1 2 3 var_dump($_POST['password']);var_dump($resultat); var_dump($resultat['password']); exit;
donne encore :

Citation:

string(3) "rrr" bool(false) NULL
02/01/2018, 17h33
sabotage

Citation:

- $password contient le mot de passe !

et ça sert à quoi de stocker le mot de passe dans une variable que tu n'utilises pas après dans le code ?

Citation:

- Avec la fonction isset() je récupère la valeur saisie par l'utilisateur, ce que juste empty() ne fait pas.

les deux fonctions font a peu près la même chose, donc utilise une seule des deux et fait donc une seule fois le test.

Tu n'as toujours pas contrôle ce que valait $pass_hache ... :roll:
02/01/2018, 18h13
Willy_k

Si var_dump de $resultat est false alors aucune ligne n'a été trouvée, ça explique aussi le NULL de $resultat['password'] (avec PHP c'est comme ça)
Sinon est-ce vraiment mon code qui est utilisé ?
02/01/2018, 18h36
MInfo25

@Willy_k, Je suis vraiment désolée j'avais modifié votre code et c'est pourquoi ça marchait pas, je viens de le mettre tel que tu me l'a donné et ça fonctionne nickel. Merci merci