syntaxe $_SESSION

Version imprimable

Voir 40 message(s) de cette discussion en une page

01/05/2018, 13h06
Invité
Code:

1 2 page 1 : array(1) { ["essai"]=> string(4) "TEST" } page 2 : array(1) { ["essai"]=> string(4) "TEST" }
Donc, ça fonctionne correctement !!

CONCLUSION : ce ne sont pas les SESSION qui sont en cause !

L'erreur est ailleurs...
- un unset($_SESSION) autre part ??
- ..... ?
01/05/2018, 13h29
Dendrite

:ccool:
Mais bien sûr Jreaux !
ou

Code:

$_SESSION = array();

ou

Code:

session_destroy();
01/05/2018, 20h30
Evelyne31

Bonsoir et merci pour ces nouvelles réponses.
jreaux62 : pourrais-tu STP préciser "un unset($_SESSION) autre part ??" : je ne pense pas avoir ce bout de code nulle part ? ou est-ce que tu me conseilles de remettre cela ailleurs pour vérifications ?
Dendrite, idem, je ne comprends pas tes 2 codes : "$_SESSION = array();" et "session_destroy();" ? Pourrais-tu préciser STP ?
Merci à vous 2, je voudrais vraiment résoudre ce problème que je n'ai jamais rencontré et qui me bloque complètement pour continuer.
A +
Evelyne31
01/05/2018, 20h37
Dendrite

Recherche sur tous tes scripts (ceux que tu utilises directement, OU tous les scripts include) la chaine "session" et vérifie que tu n'as pas une des formules ci-dessus, qui sont toutes des moyens de détruire au moins partiellement, une session.
A priori, c'est cela qui perturbe tout le comportement des tes sessions.

Encore moi, pour vous permettre de mieux visualiser mon problème, je vous copie ci-dessous le contenu complet des 2 pages où j'en suis ce soir. Ce n'est pas du tout pour vous faire faire le travail à ma place mais afin que vous puissiez mieux voim'orienter vers une solution.
Un grand merci par avance.
Evelyne31

Page 1 qui affiche une liste abrégée des enregistrements (fonctionne bien) :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
<?php if( empty(session_id()) ){ session_start(); }
error_reporting(E_ALL);
unset($_SESSION);
$_SESSION['essai'] = 'TEST';
var_dump($_SESSION);
?>
 
<!DOCTYPE html>
 
<html lang="fr">
 
	<head>
		<title>Liste textes</title>
 
		<?php include("./include/head.php"); ?>
 
		<link href="./include/chosen.css" rel="stylesheet" type="text/css">
		<link href="./include/styles.css" rel="stylesheet" type="text/css">
 
		<script type="text/javascript" src="./scripts/jquery-latest.js"></script>
 
		  <link rel="stylesheet" href="//code.jquery.com/ui/1.12.1/themes/base/jquery-ui.css">
		  <link rel="stylesheet" href="/resources/demos/style.css">
		  <script src="https://code.jquery.com/jquery-1.12.4.js"></script>
		  <script src="https://code.jquery.com/ui/1.12.1/jquery-ui.js"></script>       
        <meta name="viewport" content="width=device-width, initial-scale=1">
        <meta charset="utf-8" />
 
     </head>
 
	<body>
 
	<div id="page">
 
<?php include ("./include/menu.php"); 
include('include/connect.inc.php');?>			
 
			<div id="main" class="container text-left corps-de-page">
			  	<div class="row content">
 
<!-- fil d'ariane -->
<div class="container">
<div class='row'> 
	<div class="col-lg-12 col-md-12 col-sm-12">
	<div class="ariane text-left">
		<span><a href="index.php">METALLA</a><font color="maroon"> &#x25b6; </font><a href="home.php">accueil Intranet</a></span>
	</div>
	</div>
</div>
</div>
<!-- fil d'ariane -->
 
<div class='row'> 
<div class="col-col-lg-12 col-md-12 col-sm-12">     
	<center>
	<h3>Liste des textes enregistrés dans la base de données</h
	</center>
</div>
</div>
 
<!--barre horizontale--><br><hr><br> 
<?php
$resultat = $base->query('

SELECT t.ID_texte, t.identification, t.ID_langue, t.ID_auteur, l.ID_langue, l.nom_langue, a.ID_auteur, a.nom_auteur

FROM TEXTE t, LANGUE l, AUTEUR a


WHERE l.ID_langue = t.ID_langue
    
AND a.ID_auteur = t.ID_auteur

ORDER BY t.identification							
') or die($mysqli->error.__LINE__);
 
    while($donnees = $resultat->fetch())          
{
 
?>
 
<div class="container">
<div class="row">
<div class="col-lg-12 col-md-12 col-sm-12">
 
<div class="table-responsive">
<table class="table">
        <tr class="tab1">
        <td class="tab1">N°&nbsp;d'identification&nbsp: <font color=#993333><?php echo $donnees['identification']; ?></font>
        <br>Langue&nbsp;: <font color=#993333><?php echo $donnees['nom_langue']; ?></font>
        <br>Auteur&nbsp;: <font color=#993333><?php echo $donnees['nom_auteur']; ?></font></td>
        <td class="tab2">
        <a href ="page_texte.php">
        <span class ="bouton_voir">Voir</a></span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
        <span class ="bouton">Modifier</span>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;
        <span class ="bouton">Supprimer</span></td>
        </tr>
</table>
</div> 
<hr width='75%' color='maroon'>
 
<br>
</div></div></div>
 
<?php
} 
 
include('./include/footer.php');
?>
 
</body>
 
</html>

...et la page 2 qui affichera quand elle le voudra bien ;) l'intégralité d'un enregistrement sur une nouvelle page :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
188
189
190
191
192
193
194
195
196
197
198
199
200
201
202
203
204
205
206
207
<?php if( empty(session_id()) ){ session_start(); }
error_reporting(E_ALL);
 
 
var_dump($_SESSION);
?>
 
<!DOCTYPE html>
<html lang="fr">
 
	<head>
		<title>Page texte</title>
 
		<?php include("./include/head.php"); ?>
 
		<link href="./include/chosen.css" rel="stylesheet" type="text/css">
		<link href="./include/styles.css" rel="stylesheet" type="text/css">
 
		<script type="text/javascript" src="./scripts/jquery-latest.js"></script>
 
		  <link rel="stylesheet" href="//code.jquery.com/ui/1.12.1/themes/base/jquery-ui.css">
		  <link rel="stylesheet" href="/resources/demos/style.css">
		  <script src="https://code.jquery.com/jquery-1.12.4.js"></script>
		  <script src="https://code.jquery.com/ui/1.12.1/jquery-ui.js"></script>
 
 
        <meta name="viewport" content="width=device-width, initial-scale=1">
 
        <meta charset="utf-8" />
 
	</head>
 
	<body>
 
	<div id="page">
 
<?php include ("./include/menu.php");
	  include('include/connect.inc.php');
?>			
 
			<div id="main" class="container text-left corps-de-page">
			  	<div class="row content">
 
<!-- fil d'ariane -->
<div class="container">
<div class='row'> 
	<div class="col-lg-12 col-md-12 col-sm-12">
	<div class="ariane text-left">
		<span><a href="index.php">METALLA</a><font color="maroon"> &#x25b6; </font><a href="home.php">accueil Intranet</a></span>
	</div>
	</div>
</div>
</div>
<!-- fil d'ariane -->
 
<?php
$resultat = $base->query('SELECT * FROM TEXTE WHERE identification = "'.$_SESSION['identification'].'" ') or die($mysqli->error.__LINE__);
    while($donnees = $resultat->fetch())
{
?>
 
<div class="container">
<div class='row'>
<div class="col-lg-12 col-md-12 col-sm-12">
 
<div class='table-responsive'>
<table class='table'>
 
	<tr>
	<td>ID_texte : </td>
	<td><font color=#993333><?php echo $donnees['ID_texte']; ?></font></td>
	</tr>
 
	<tr>
	<td>Identification : </td>
	<td><font color=#993333><?php echo $evenement[identification]; ?></font></td>
	</tr>
 
	<tr>
	<td>Extrait : </td>
	<td><font color=#993333><?php echo $evenement[extrait]; ?></font></td>
	</tr>
 
	<tr>
	<td>Mots clés : </td> 
	<td><font color=#993333><?php echo $evenement[mot_cle]; ?></font></td>
	</tr>
 
	<tr>
	<td>Intérêt : </td>
	<td><font color=#993333><?php echo $evenement[interet]; ?></font></td>
	</tr>
 
	<tr>
	<td>Epoque: </td>
	<td><font color=#993333><?php echo $evenement[epoque]; ?></font></td>
	</tr>
 
	<tr>
	<td>Edition : </td>
	<td><font color=#993333><?php echo $evenement[edition]; ?></font></td>
	</tr>	
 
	<tr>
	<td>Traduction : </td>
	<td><font color=#993333><?php echo $evenement[traduction]; ?></font></td>
	</tr>
 
	<tr>
	<td>Auteur traduction : </td>
	<td><font color=#993333><?php echo $evenement[auteur_traduction]; ?></font></td>
	</tr>
 
	<tr>
	<td>Bibliographie : </td>
	<td><font color=#993333><?php echo $evenement[bibliographie]; ?></font></td>
	</tr>
 
	<tr>
	<td>Interrogations : </td>
	<td><font color=#993333><?php echo $evenement[interrogation]; ?></font></td>
	</tr>
 
	<tr>
	<td>Langue : </td>
	<td><font color=#993333><?php echo $evenement[ID_langue]; ?></font></td>
	</tr>
 
	<tr>
	<td>Auteur : </td>
	<td><font color=#993333><?php echo $evenement[ID_auteur]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision sur le texte : </td>
	<td><font color=#993333><?php echo $evenement[prec_texte]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision langue autre : </td>
	<td><font color=#993333><?php echo $evenement[prec_langue_autre]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision auteur Grec autre : </td>
	<td><font color=#993333><?php echo $evenement[prec_auteur_grec_autre]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision inscription Grec : </td>
	<td><font color=#993333><?php echo $evenement[prec_insc_grec]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision topographie Grec : </td>
	<td><font color=#993333><?php echo $evenement[prec_topo_grec]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision auteur Latin autre : </td>
	<td><font color=#993333><?php echo $evenement[prec_auteur_latin_autre]; ?></font></td>
	</tr>	
 
	<tr>
	<td>Précision inscription Latin : </td>
	<td><font color=#993333><?php echo $evenement[prec_insc_latin]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision topographie Latin : </td>
	<td><font color=#993333><?php echo $evenement[prec_topo_latin]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision auteur Hébreu autre : </td>
	<td><font color=#993333><?php echo $evenement[prec_auteur_hebreu_autre]; ?></font></td>
	</tr>	
 
	<tr>
	<td>Précision inscription Hébreu : </td>
	<td><font color=#993333><?php echo $evenement[prec_insc_hebreu]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision topographie Hébreu : </td>
	<td><font color=#993333><?php echo $evenement[prec_topo_hebreu]; ?></font></td>
	</tr>
 
	<tr>
	<td>Précision intervenant autre : </td>
	<td><font color=#993333><?php echo $evenement[prec_interv_autre]; ?></font></td>
	</tr>
 
	</table>			
 
</table>
</div>  </div></div></div>
 
<?php 
}
 
$resultat->closeCursor(); // Termine le traitement de la requête
?>
 
</body>
 
</html>

01/05/2018, 20h45
Evelyne31

Merci Dendrite, nos messages se sont croisés.
Je vérifie tous mes fichiers ce soir et te tiens informée.
A +
Evelyne31
01/05/2018, 21h57
Invité

Il faut aussi vérifier dans les fichiers inclus : menu.php, head.php, footer.php,...

Et enlever la ligne unset... dans page 1.

Bonsoir Dendrite et jreaux62,
Un grand merci pour votre patience et vos conseils.
Après vérification de mes fichiers, je vois 2 problèmes :

- dans mon fichier menu.php (en-tête du site qui est inclus sur chaque page) il y avait en milieu de page, en ligne 20 un <?php session_start(); ?> que j'avais supprimé.
Si je le remets cela créé 2 messages d'erreurs sur la page de connexion "login.php" c'est peut-être un indice ?
Message :

Code:

Warning: session_start(): Cannot send session cache limiter - headers already sent (output started at /Applications/MAMP/htdocs/metalla/login.php:4) in /Applications/MAMP/htdocs/metalla/include/menu.php on line 20

Je peux malgré tout me connecter à l'Intranet mais toujours avec le message d'erreur ci-dessus en début de chaque page.

Ensuite, lorsque je veux me déconnecter, idem pour le message en haut de page + un autre sous l'en-tête de la page : Warning: Cannot modify header information - headers already sent by (output started at /Applications/MAMP/htdocs/metalla/login.php:4) in /Applications/MAMP/htdocs/metalla/login.php on line 23. Cette ligne 23 est justement un session_destroy(); Voici le code de la partie concernée :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <?php if (isset($_SESSION['access'])) : session_destroy(); header('Location: index.php'); else : if (isset($_GET['error'])) { if ($_GET['error'] == 'login') { echo '<p>Mot de passe ou login erroné</p>'; } if ($_GET['error'] == 'empty') { echo '<p>Veuillez remplir tous les champs</p>'; } } ?>
J'ai aussi un session_start(); en milieu de page sur un autre fichier checklogin.php :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 <?php require_once("connect.inc.php"); if (isset($_POST['connexion'])) { if ($_POST['username']!="" and $_POST['password']!="") { $identifiant = htmlentities($_POST['username']); $motdepasse = htmlentities($_POST['password']); $reqID = $base->prepare('Select identifiant from utilisateurs where identifiant = :identifiant and motdepasse = :motdepasse'); $reqRole = $base->prepare('Select statut from utilisateurs where identifiant = :id'); $reqNomPrenom = $base->prepare('Select nom, prenom from utilisateurs where identifiant = :id'); $reqID->execute(array('identifiant'=>$identifiant, 'motdepasse'=>$motdepasse)); $resID = $reqID->fetch(); if (!$resID){ header('Location: ../login.php?error=login'); } else { session_start(); // // $_SESSION['test'] = $resID; $_SESSION['access'] = $resID['identifiant']; $reqRole->execute(array('id'=>$_SESSION['access'])); $role = $reqRole->fetch(); $_SESSION['role'] = $role['statut']; $reqNomPrenom->execute(array('id'=>$_SESSION['access'])); $resNomPrenom = $reqNomPrenom->fetch(); $_SESSION['nom'] = $resNomPrenom['nom']; $_SESSION['prenom'] = $resNomPrenom['prenom']; header ('Location: ../home.php?test=home'); } } else { header('Location: ../login.php?error=empty'); } } ?>
J'ai repris ces fichiers d'accès à un intranet d'autres projets où tout fonctionne bien ?
Je pense que vous m'avez mis sur la bonne piste et que mes soucis viennent de là ?
Evelyne31

01/05/2018, 23h27
Dendrite

Evelyne un petit apparte : tu confonds les messages d'alerte (warnings) non bloquants et les messages d'erreur (error) qui font planter le programme.
Quand tu fais un session_start dans le menu, qui est inclus dans un script plus global, qui lui aussi démarre par un session_start... le session_start du menu déclenche une alerte "et oh ! t'as déjà démarré une session ! ça commence à bien faire !"...
Ca rale, c'est moche, tu te fais crier dessus, mais c'est pas une erreur, c'est une alerte. qui n'empeche pas le programme de continuer.

J'entends déjà ta question...
Comment je fais pour enlever les alertes (les warnings) ?

Comme Jreaux nous a montré :

Il faut remplacer tous les

Code:

session_start()

sur tous tes scripts, y compris les fichiers inclus comme menu.php, par cette ligne

Code:

if( empty(session_id()) ){ session_start(); }

M'enfin, le plus logique, c'est de ne pas en rajouter sur des fichiers include...

Qui signifie : si la session n'est pas encore démarrée, ou qu'elle est morte... on démarre...
Et qui donc, ne déclenchera jamais de warnings.

Et il faut supprimer toutes les lignes de code qui tuent ou suppriment des bouts de la session.
En nous les montrant ici d'abord, pour être sûre.
01/05/2018, 23h28
Invité

1- session_destroy(); session_start en plein milieu du code...
Il faut TOUT supprimer !!

2- Par contre, on peut/doit mettre au début de chaque fichier utilisant des sessions :

Code:

<?php if( empty(session_id()) ){ session_start(); }

Avec ce code, plus de souci.

3- Quant aux "header already sent......."
Il ne faut JAMAIS mettre un header(......) APRES un affichage HTML (via echo ou ligne vide, ou.....).
À corriger aussi.

Sur ce, bonne nuit... :zzz:
01/05/2018, 23h59
Evelyne31
Vraiment merci beaucoup à vous deux pour votre aide.
J'ai déplacé tout ce qui concerne les sessions en haut des fichiers.
Il reste un souci, c'est le fichier checklogin.php qui contient trois header('Location: ../login.php?...');
Il est appelé dans un formulaire du fichier login.php : <form action="include/checklogin.php" name="login" role="form" class="form-horizontal" method="POST" accept-charset="utf-8">
Je ne vois pas comment faire pour qu'il soit placé avant tout affichage HTML ?
Et, malheureusement j'ai toujours le message en page 2 : "Notice: Undefined index: identification in /Applications/MAMP/htdocs/metalla/page_texte.php on line 56"
Et cette ligne c'est toujours la requête sql :
Code:

1 2 3 4 5 <?php $resultat = $base->query('SELECT * FROM TEXTE WHERE identification = "'.$_SESSION['identification'].'" ') or die($mysqli->error.__LINE__); while($donnees = $resultat->fetch()) { ?>
Je reprendrai tout ça à tête reposée demain matin car là je risque de tout aggraver.
Evelyne31

Là le mieux, c'est que tu nous mettes l'intégralité de ton fichier checklogin.php

Je reviens sur cette phrase

Citation:

J'ai déplacé tout ce qui concerne les sessions en haut des fichiers.

Non, c'est pas ça.
Sur chaque page, la mise en session comporte 2 parties en gros :
Une partie où on déclenche la session, une partie où on affecte le tableau associatif $_SESSION, où on range dedans ce qu'on veut conserver d'une page à l'autre, une fois qu'on s'est embêté à le calculer, on ne veut pas le recommencer à chaque clic de l'utilisateur.
La partie où l'on déclenche la session doit se faire en tout début de fichier.
L'utilisation et/ou l'affectation de variables de session se fait ensuite n'importe où dans la page.

Demande-toi ce que tu veux qu'il se passe si l'utilisateur n'a pas par exemple la variable de session 'connected'. La plupart du temps, on veut le "jeter", enfin, le réorienter gentiment vers login.php.
Pourquoi n'a-t-il pas cette variable ? 2 solutions : soit qu'il est venu direct sur cette page en ne suivant pas le cours de ton programme, mettons que c'est un petit malin, soit (le plus fréquent) que sa session s'est éteinte toute seule, ie au bout de 20 minutes sans activité sur plein de sites.

Bref, moi, je code ça comme ça et ça marche toujours comme je veux :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 if( empty(session_id()) ){ session_start(); } //il n'est pas ou plus connecté ? login.php if(! isset($_SESSION['connected'])){ header('location:login.php'); exit; } //pour la suite, il est donc forcément connecté //ensuite vient le code de ma page, qui peut disposer n'importe où de variables de session, pourvu que je les ai affectées auparavant, sur cette page où ailleurs //affectées en page login.php echo 'Salut '.$_SESSION['nom'].' '.$_SESSION['prenom']; //tableau associatif affecté sur cette page $_SESSION['eleves']= array( 1 => array('prenom' => 'Jessy', 'nom' => 'Brown', 'telephone' => '00001111'), 2 => array('prenom' => 'Sharon', 'nom' => 'Dain', 'telephone' => '00221111'), 3 => array('prenom' => 'Marta', 'nom' => 'Blanca', 'telephone' => '003311111') ); //et que je pourrai ensuite utiliser n'importe où !
Personnellement, je ne m'occupe jamais de détruire les sessions SAUF :

sur la page de login, car, la personne qui passe par là doit être vierge de toute connexion passée. Imaginons un ordi public où les gens se connectent les uns après les autres, il ne s'agit pas qu'il récupère la connexion du prédecesseur.

Et là, détruire toute trace de session antérieure se fait ainsi, avant de poser ton code de page login...
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 // Si vous voulez détruire complètement la session, effacez également // le cookie de session. // Note : cela détruira la session et pas seulement les données de session ! if (ini_get("session.use_cookies")) { $params = session_get_cookie_params(); setcookie(session_name(), '', time() - 42000, $params["path"], $params["domain"], $params["secure"], $params["httponly"] ); } // Finalement, on détruit la session. session_destroy(); //enfin on redémarre tout session_start(); //le code de connexion ?>
http://php.net/manual/fr/function.session-destroy.php

Et pour conclure, si j'ai des fichiers inclus, je ne m'occupe pas de démarrer les sessions dedans, car je pense à le faire sur chaque page entière de mon script.

Bonjour Dendrite,
Je te remercie pour ces explications détaillées et qui me paraissent claires.
Dans la journée, je reprends ce code selon tes conseils et ceux de jreaux62, je veux remettre tout ce code bancal en bon ordre, pour tous les fichiers.
Voici le code du fichier checklogin que je ne sais pas trop où placer ? Il correspond au traitement du formulaire de login. Il me semble correct sauf qu'il y a un "session_start();" au milieu.
Je reposte dans la journée pour transmettre mes résultats.
Encore merci et très bonne journée,
Evelyne31

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
 
<?php
	require_once("connect.inc.php");
	if (isset($_POST['connexion'])) {
		if ($_POST['username']!="" and $_POST['password']!="") {
 
			$identifiant = htmlentities($_POST['username']);
			$motdepasse = htmlentities($_POST['password']);
 
			$reqID = $base->prepare('Select identifiant from utilisateurs where identifiant = :identifiant and motdepasse = :motdepasse');
			$reqRole = $base->prepare('Select statut from utilisateurs where identifiant = :id');
			$reqNomPrenom = $base->prepare('Select nom, prenom from utilisateurs where identifiant = :id');
 
			$reqID->execute(array('identifiant'=>$identifiant, 'motdepasse'=>$motdepasse));
			$resID = $reqID->fetch();
 
			if (!$resID){
				header('Location: ../login.php?error=login');
			} else {
				session_start();
				//
				// $_SESSION['test'] = $resID;
				$_SESSION['access'] = $resID['identifiant'];
 
				$reqRole->execute(array('id'=>$_SESSION['access']));
				$role = $reqRole->fetch();
				$_SESSION['role'] = $role['statut'];
 
				$reqNomPrenom->execute(array('id'=>$_SESSION['access']));
				$resNomPrenom = $reqNomPrenom->fetch();
				$_SESSION['nom'] = $resNomPrenom['nom'];
				$_SESSION['prenom'] = $resNomPrenom['prenom'];
 
				header ('Location: ../home.php?test=home');
			}
		} else {
			header('Location: ../login.php?error=empty');
		}
	}
?>

02/05/2018, 09h15
Invité

J'ai dit tout ce que j'avais à dire.
Je pense avoir été clair.

Essaie ceci.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
 <?php
if( empty(session_id()) ){ session_start(); }
require_once("connect.inc.php");
if (isset($_POST['connexion']) && trim($_POST['username'])!="" && trim($_POST['password'])!="") {
	$identifiant = htmlentities($_POST['username']);
	$motdepasse = htmlentities($_POST['password']);
	$reqID = $base->prepare('Select identifiant from utilisateurs where identifiant = :identifiant and motdepasse = :motdepasse');
	$reqRole = $base->prepare('Select statut from utilisateurs where identifiant = :id');
	$reqNomPrenom = $base->prepare('Select nom, prenom from utilisateurs where identifiant = :id');
	$reqID->execute(array('identifiant'=>$identifiant, 'motdepasse'=>$motdepasse));
	$resID = $reqID->fetch();
	if (!$resID){
		header('Location: ../login.php?error=login');
	}
	else{
		$_SESSION['access'] = $resID['identifiant'];
		$reqRole->execute(array('id'=>$_SESSION['access']));
		$role = $reqRole->fetch();
		$_SESSION['role'] = $role['statut'];
		$reqNomPrenom->execute(array('id'=>$_SESSION['access']));
		$resNomPrenom = $reqNomPrenom->fetch();
		$_SESSION['nom'] = $resNomPrenom['nom'];
		$_SESSION['prenom'] = $resNomPrenom['prenom'];
		header ('Location: ../home.php?test=home');
	}
}
else{
	header('Location: ../login.php?error=empty');
}
?>

1) AND n'est pas correct en PHP. C'est &&
2) J'ai remis tes conditions sur une seule ligne
3) J'ai remis session_start() en première ligne
4) Tu ne fais pas d'affichage HTML sur cette page, juste du traitement, donc les redirection (location) sont bonnes.
5) Le plus important : ne stocke pas les mots de passe en dur dans ta base. Jamais, jamais, jamais. D'autant que PHP fournit 2 fonctions parfaitement simples, password_hash et password_verify

Tu imagines la dame qui te confie son mot de passe, en sachant que c'est le même pour sa boîte mail, comme plein de gens ? Un hacker viole ta base. Il récupère tous les mots de passe en clair de tes utilisateurs, puis braque tous les comptes mails. Tout ça grâce... à toi. :oops: Tu serais pas fière j'imagine.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
/**
 * Nous voulons juste hacher notre mot de passe en utiliant l'algorithme par défaut.
 * Actuellement, il s'agit de BCRYPT, ce qui produira un résultat sous forme de chaîne de
 * caractères d'une longueur de 60 caractères.
 *
 * Gardez à l'esprit que DEFAULT peut changer dans le temps, aussi, vous devriez vous
 * y préparer en autorisant un stockage supérieur à 60 caractères (255 peut être un bon choix)
 */
 
//pour le ranger dans ta base à l'inscription du client
$encrypted_password = password_hash(trim($_POST['password']), PASSWORD_DEFAULT);
 
//pour checker que crypt(mot de passe entré) = mot de passe crypté en base
if (password_verify(trim($_POST['password']), $row['encrypted_password'])) {
    echo 'Connexion valide !';
} else {
    echo 'Erreur de connexion !';
}
?>

Bonsoir Dendrite et jreaux62,
Sincèrement : un immense merci pour votre écoute, votre patience et le partage de vos compétences : CA MARCHE ! Je peux afficher mes données sous forme de liste abrégée en page 1 et sous forme détaillée en page 2. Je poste mes codes ci-dessous s'ils peuvent servir à d'autres. C'était bien un problème de session_start(); mal placés.

(Par contre je n'ai pas terminé la mise en place des 2 derniers codes transmis par Dentrite pour la sécurisation des accès, il y a apparemment un problème de redirection en boucle vers login.php mais je vais régler ça.)

Bonne continuation et sans doute à très bientôt car mon projet n'est pas terminé !!!
Evelyne31

Mes codes :
Pour les variables $_SESSION qu'il me fallait récupérer en page 2, je les ai déclaré en fin de boucle WHILE sur la page 1comme ceci :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php $resultat = $base->query(' SELECT t.ID_texte, t.identification, t.ID_langue, t.ID_auteur, l.ID_langue, l.nom_langue, a.ID_auteur, a.nom_auteur FROM TEXTE t, LANGUE l, AUTEUR a WHERE l.ID_langue = t.ID_langue AND a.ID_auteur = t.ID_auteur ORDER BY t.identification ') or die($mysqli->error.__LINE__); while($donnees = $resultat->fetch()) { $_SESSION['identification']=$donnees['identification']; $_SESSION['nom_langue']=$donnees['nom_langue']; $_SESSION['nom_auteur']=$donnees['nom_auteur']; ?>
Et en haut de la page 2 :
Code:

1 2 3 4 5 6 7 8 <?php if( empty(session_id()) ){ session_start(); } error_reporting(E_ALL); $_SESSION['identification']; $_SESSION['nom_langue']; $_SESSION['nom_auteur']; ?>
Puis la récupération dans la bdd :
Code:

1 2 3 4 5 <?php $resultat = $base->query('SELECT * FROM TEXTE WHERE identification = "'.$_SESSION['identification'].'" ') or die($mysqli->error.__LINE__); while($donnees = $resultat->fetch()) { ?>
et l'affichage :

Code:

<?php echo $donnees['identification']; ?>

Code:

1 2 3 $_SESSION['identification']; $_SESSION['nom_langue']; $_SESSION['nom_auteur'];
Retire ces 3 lignes. Tu voulais faire quoi ?

02/05/2018, 20h56
Evelyne31

Bonsoir,
Je voulais être sûre que mes variables suivent bien ;) après 3 jours de galère je suis un peu inquiète ! J'ai retiré les 3 lignes et le résultat est toujours OK.
Merci.
Evelyne31

Non, non. Tu ne prends aucune initiative en matière de session. :mrgreen:
On t'a tout dit, tu nous fais confiance, tu appliques.
Pas besoin de déclarer des variables de session, si c'est ce que tu voulais faire. (et de toute façon, ce n'est pas comme ça qu'on déclare une variable en PHP).
$_SESSION est un tableau associatif;

Quand le client passe par la première page, cela lui initialise un tableau associatif vierge nommé $_SESSION grâce au premier session_start() en première ligne que tu as posé.
Tu n'as plus qu'à affecter des trucs dedans sous la forme $_SESSION['ce_que_je_veux'];
Quand le cilent passe par n'importe QUELLE page suivante avec session_start() en première ligne, cela lui fait remonter le dernier $_SESSION avec tout ce que tu as posés dedans les pages précédentes.

C'est marrant que tu trouves ça contre-intuitif alors que c'est ce que PHP propose de plus intuitif, je trouve...
Maintenant, en commentaire de ton code, rien ne t'interdit (pour toi) d'écrire ceci
Code:

1 2 3 4 5 6 //login est affecté en page login.php //si $_SESSION['login'] existe et contient vraiment des trucs if(! empty ($_SESSION['login'])){ //choix_dessert est affecté en page miam_miam.php echo $_SESSION['choix_dessert']; }

Autre chose qui n'a rien à voir !

C'est le gros bazar ta requête SQL. Tu confonds filtres et jointures. Tu as le droit, mais à long terme, ça va drôlement te compliquer la vie !
Ici par exemple, tu répètes 2 fois ID_langue, 2 fois ID_auteur alors que ce sont tes clés étrangères, donc pas de risque que ça affiche 2 choses différentes !

Test plutôt ceci dans ton PHPmyadmin...
Code:

1 2 3 4 5 SELECT t.ID_texte, t.identification, t.ID_langue, l.nom_langue, t.ID_auteur, a.nom_auteur FROM TEXTE t INNER JOIN LANGUE l on l.ID_langue = t.ID_langue INNER JOIN AUTEUR a on a.ID_auteur = t.ID_auteur ORDER BY t.identification
Conclusion : A terme, si ta base tourne, ca te donne une liste, pas 1 enregistrement, 1 liste... parce que tu n'as pas de filtre, pas de clause WHERE en vérité. tu n'as que des jointures.
Donc OK, boucle while pour récupérer ça en PHP.
Mais tu es sûre ensuite que tu veux tout mettre en session ?
Si oui, il faut faire ceci :
Code:

1 2 3 4 5 6 7 8 9 //voilà comment on déclare une variable de type tableau $_SESSION['data']=array(); while($row = $resultat->fetch()) { //équivalent de array_push($_SESSION['data'], $row); $_SESSION['data'][]=$row; } echo '<pre>'; print_r($_SESSION['data']); echo '</pre>';
Donc je résume ton algo, si je l'ai bien compris

Page 1 : client arrive, tu tapes une seule fois dans la base et tu vas chercher les infos de tout le monde, tu stockes ça en session.

Page 2 : le client navigue, tu vas chercher uniquement en PHP dans ton tableau de session ce que CE client doit voir...
J'attends que tu travailles cette partie du code...

Mais je te dis ceci : ce n'est pas une bonne pratique... Le plus simple est ceci :

Page 1 : client arrive, tu tapes une seule fois dans la base et tu vas chercher les infos de CE client, tu stockes ça en session.

Page 2 : le client navigue, tu affiches ses infos de session...
Ca t'évite de faire des tas de trucs pour rien.

Ta méthode n'est valable que pour ton client administrateur, quand tu développes la partie back-office, qui doit afficher tous les utilisateurs.

Voir 40 message(s) de cette discussion en une page