[PHP-JS] Problème affichage avec structure if

Version imprimable

Bonjour à tous,

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
 
	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
	{
 
	  $nom = $_POST ["nom"];  
	  $prenom = $_POST ["prenom"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_NOM, CLIENT_PRENOM, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_MOT_PASSE = '".addslashes($motpasse)."' AND CLIENT_NOM = '".addslashes($nom)."' AND CLIENT_PRENOM = '".addslashes($prenom)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
 
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
?>
			<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		   	}
 
		}
	}
 
	else {		 
 
?>
 
<p>&nbsp;</p>
<p align="center" class="Style1">Erreur! Faux mot de passe ou vous n'êtes pas inscrit. </p>
<p align="center" class="Style1">&nbsp;</p>
 
 
<form method=post action=insererClient.php> 
				<p align="center">
				  <input type=submit name=sinscrire value='Enregistrer'>
				</p>			
</form>
 
<form method=post action=listeviande.php> 
				<p align="center">
				  <input type=submit name=Retour value=Retour>
				</p>			
</form> 
 
<?php } 
 
?>

D'avance merci si quelqu'un sait comment faire, j'espère avoir été suffisamment clair

31/08/2006, 10h29
Hug0_76

euh.....
c'est quoi la question???? Je n'ai peut etre pas tout suivi!
Tu cherches à rediriger l'utilisateur s'il se trompe de mot de passe??
31/08/2006, 10h33
kitty2006

je n'ai peut être pas été assez clair.

En fait lorsqu'il se trompe ca doit afficher Erreur.

Et lorsque c'est correct il est redirigé sur une autre page....

Ce qui se passe maintenant c'est qu'il affiche erreur dans les deux cas et que de toute facon je suis redirigé sur une autre page...
31/08/2006, 10h33
guitou12

Citation:

Envoyé par kitty2006

j'espère avoir été suffisamment clair

Pas du tout je n'ai rien compris à ta question et à ton problème désolé...
31/08/2006, 10h34
Romalafrite

Bonjour,

Alors, le truc pratique c'est de se relire après coup voir si on est compréhensible.

C'aurait été bien de donner un minimum d'indication sur ton pb que "probleme avec boucle if".. pour peu que IF soit une boucle..

Merci donc de tes précisions
31/08/2006, 10h35
Romalafrite

Citation:

Envoyé par kitty2006

je n'ai peut être pas été assez clair.

En fait lorsqu'il se trompe ca doit afficher Erreur.

Et lorsque c'est correct il est redirigé sur une autre page....

Ce qui se passe maintenant c'est qu'il affiche erreur dans les deux cas et que de toute facon je suis redirigé sur une autre page...

qu'est-ce qu'il affiche comme erreur ? c'est au niveau de quelle portion de code que ça bloque ?
31/08/2006, 10h36
alain31tl
Déjà :
Code:

1 2 if ( isset($_POST...........
Et non pas en GET ( Voir ton formulaire)
31/08/2006, 10h36
Hug0_76

redirection

Pour la redirection, je resterai en php ensuite pour ton erreur....
ben att on relis ton code :lol:

Code:

header("Location: url");

$connexion est bien passé par l'url??? ou ca fait parti de ton formulaire???

essaye ca :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59

	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
 	{
	  $nom = $_POST ["nom"];  
	  $prenom = $_POST ["prenom"];  
	  $motpasse = $_POST ["motpasse"]; 

 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_NOM, CLIENT_PRENOM, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_MOT_PASSE = '".addslashes($motpasse)."' AND CLIENT_NOM = '".addslashes($nom)."' AND CLIENT_PRENOM = '".addslashes($prenom)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
	 
	
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
   
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
header("Location: ./ValidCommande.php?total=$total&Cliid=$data['CLIENT_ID']");
			   			
		   	}
                 else {
                      // Il manque un truc ici, le mot n'est pas valide ici
                }
			
		}
	}
	
	else {		 


<<<HTML

<p>&nbsp;</p>
<p align="center" class="Style1">Erreur! Faux mot de passe ou vous n'êtes pas inscrit. </p>
<p align="center" class="Style1">&nbsp;</p>


<form method=post action=insererClient.php> 
				<p align="center">
				  <input type=submit name=sinscrire value='Enregistrer'>
				</p>			
</form>

<form method=post action=listeviande.php> 
				<p align="center">
				  <input type=submit name=Retour value=Retour>
				</p>			
</form> 
 
HTML;

} 

?>

Le else au moment d'afficher tes formulaires n'est peut etre pas bien placé!
En fait tu test si $_GET['connexion'] est défini et s'il ne l'est pas tu affiche erreur!
Ca vient de quoi connexion????

31/08/2006, 11h35
SegmentationFault
je suis d'accord avec alain31tl:

Code:

isset($_GET["connexion"]

et
Code:

1 2 3 $nom = $_POST ["nom"]; $prenom = $_POST ["prenom"]; $motpasse = $_POST ["motpasse"];
ca fait un peut bizzare : puisqu'ils viennent du meme formulaire, alors soit tout en GET, soit tout en POST! assure toi que t'on formulaire est en POST (plus prudent) et met plutot

Code:

$_POST["connexion"]
31/08/2006, 15h12
kitty2006

je vous prie de m'excuser, je n'ai pas fait attention, j'ai oublié d'expliquer clairement le problème...

Ce que je fais c'est que j'ai crée un panier de vente en ligne. Les clients doivent s'enregistrer sur le site pour pouvoir commander. Il faut que lorsqu'il se logue, si c'est ok ca valide la commande et si le mot de passe ou son email est faux ca affiche le message :Erreur! Faux mot de passe ou vous n'êtes pas inscrit.

Le problème c'est que maintenant même lors que le log est correct, le message d'erreur s'affiche...Donc je souhaiterais l'enlever lorsque c'est correcte

Je suppose que je dois placer un else à une place....

Si ca peut vous aider à comprendre mon problème...le reste fonctionne

aaaaaaaaaaaaaaaaaah j'ai compris, et je crois que je vois meme ou est le probleme!! essaye ce bout de code :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
 
function afficher_erreur($message) {
		echo("
		<p>&nbsp;</p>
		<p align=\"center\" class=\"Style1\">$message</p>
		<p align=\"center\" class=\"Style1\">&nbsp;</p>
 
 
		<form method=post action=insererClient.php> 
				<p align=\"center\">
				  <input type=submit name=sinscrire value=\"Enregistrer\">
				</p>			
		</form>
 
		<form method=post action=listeviande.php> 
				<p align=\"center\">
				  <input type=submit name=Retour value=Retour>
				</p>			
		</form>
		"); 
	}
 
 
	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
	{
 
	  $nom = $_POST ["nom"];  
	  $prenom = $_POST ["prenom"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_NOM, CLIENT_PRENOM, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_MOT_PASSE = '".addslashes($motpasse)."' AND CLIENT_NOM = '".addslashes($nom)."' AND CLIENT_PRENOM = '".addslashes($prenom)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
 
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
?>
			<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		   	} else
		   		afficher_erreur("Mot de passe incorrecte");
 
		} else
			afficher_erreur("Utilisateur non enregistrée");
 
 
	}
?>

Si jamais ca ne marche pas, essaye qd meme de remplacer

Code:

isset($_GET["connexion"])

par

Code:

isset($_POST["connexion"])

sur ce meme code

31/08/2006, 16h01
ozzmax

je suis d'accord avec quelque post plus haut
si tu valide pour que ca arrive d'une page de connexion en passant dans l'url connexion...et que tu valide seulement si isset connexion...et pas tes variable posté...
alors quelqun qui écrirait un truc du genre

Citation:

http:/tonsite.com/formulaire.php?connexion=ok

ferait planter ton application puisque GET['connexion'] est setté...:roll:

tu devrais faire une validation sur toute les variables posté
31/08/2006, 16h07
SegmentationFault

Citation:

je suis d'accord avec quelque post plus haut
si tu valide pour que ca arrive d'une page de connexion en passant dans l'url connexion...et que tu valide seulement si isset connexion...et pas tes variable posté...
alors quelqun qui écrirait un truc du genre

Citation:
http:/tonsite.com/formulaire.php?connexion=ok

ferait planter ton application puisque GET['connexion'] est setté...

tu devrais faire une validation sur toute les variables posté

oui mais si on part sur ce principe, le fait de faire une validation sur toutes ls variables postés ne sert à rien non plus, car n'importe qui peut faire

Code:

http:/tonsite.com/formulaire.php?connexion=ok&nom=toto&prenom=titi&motdepasse=tata

et meme s'il fait ca? et alors??!! il aura une page d'erreur et c tout ce qu'il merite!! le serveur ne sera touché en aucun cas
31/08/2006, 16h09
kitty2006

Merci beaucoup pour l'aide c'est vraiment sympa....

Est-ce normal que ca n'affiche jamais l'erreur mot de passe incorrect?

Encore merci
31/08/2006, 16h12
ozzmax

Citation:

Envoyé par SegmentationFault

oui mais si on part sur ce principe, le fait de faire une validation sur toutes ls variables postés ne sert à rien non plus, car n'importe qui peut faire

Code:

http:/tonsite.com/formulaire.php?connexion=ok&nom=toto&prenom=titi&motdepasse=tata

et meme s'il fait ca? et alors??!! il aura une page d'erreur et c tout ce qu'il merite!! le serveur ne sera touché en aucun cas

oui mais ca ce sont les variable récupérée par GET

et non par post qui ne sont pas visible dans l'url
31/08/2006, 16h16
kitty2006

ok

merci pour l'aide c'est sympa

a+

ah oui, très!!! j'avais pas fait attention à ta requete!!!

t'as met le mot de passe dans la clause where et ca change tout!!!! alors t'as deux solutions :

1 - tu laisses le mot de passe dans le where et dans ce cas tu changes ton algo

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
	{
 
	  $nom = $_POST ["nom"];  
	  $prenom = $_POST ["prenom"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_NOM, CLIENT_PRENOM, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_MOT_PASSE = '".addslashes($motpasse)."' AND CLIENT_NOM = '".addslashes($nom)."' AND CLIENT_PRENOM = '".addslashes($prenom)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
?>
			<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		} else
			afficher_erreur("Utilisateur non enregistrée ou mot de passe incorrect");
 
 
	}
?>

2 - ou, tu enleves le mot de passe de where et tu laisses ton algo comme il est :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
	{
 
	  $nom = $_POST ["nom"];  
	  $prenom = $_POST ["prenom"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_NOM, CLIENT_PRENOM, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_NOM = '".addslashes($nom)."' AND CLIENT_PRENOM = '".addslashes($prenom)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
 
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
?>
			<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		   	} else
		   		afficher_erreur("Mot de passe incorrecte");
 
		} else
			afficher_erreur("Utilisateur non enregistrée");
 
 
	}
?>

la deuxieme methode a l'avantage de savoir exactement pourquoi la connexion a echoué, est ce parce que le mot de passe ou incorrect ou parce que l'utilisateur n'est pas enregistré

31/08/2006, 16h52
kitty2006

ca ne marche pas...j'ai essayé de remplacer...ca ne met pas d'erreur...mais que je mette un mot de passe ou non...ca n'affiche pas d'erreur..J'ai essayé de trouver la faute, j'aime mieux la solution ou on peut voir ce qui est faux donc la 2ème...

D'avance merci

Ca n'affiche plus l'erreur maintenant et ca passe directement même si ce que j'ai entré comme mot de passe est incorrect....je ne vois pas pourquoi

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
 
 
<body>
		<?php
function afficher_erreur($message) {
echo("
		

<form method=post action=insererClient.php> 
			<p align=\"center\">
			 <input type=submit name=sinscrire value=\"Enregistrer\">
		</p>			
		</form>

<form method=post action=listeviande.php> 
		<p align=\"center\">
		  <input type=submit name=Retour value=Retour>
				</p>			
		</form>
		"); 
	}
 
	// On n'effectue les traitement qu'à la condition que
 
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
		{
	  $email = $_POST ["email"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_EMAIL, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_EMAIL = '".addslashes($email)."'";
  $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
 
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
?>
<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		   	} else
		   		afficher_erreur("Mot de passe incorrecte");			
		} else
			afficher_erreur("Utilisateur non enregistrée");
	}
?>
 
</body>
</html>

j'ai cherché mais je ne vois pas toujours pas l'erreur

merci

31/08/2006, 17h10
ozzmax
essaie de faire afficher ta requete avant

avec un echo
Code:

1 2 3 4 5 // On va chercher le mot de passe afférent à ce login $sql = "SELECT CLIENT_ID, CLIENT_EMAIL, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_EMAIL = '".addslashes($email)."'"; echo $sql;
Comme ca tu va voir si tes champs sont correctement remplis..
est ce que tu utilise phpMyAdmin??

si c'est le cas tu peux vérifier l'authenticité de ta requete...s'il y a des erreurs, il va te le dire
31/08/2006, 17h13
kitty2006

j'ai testé ma requête elle fonctionne parfaitement....ce n'est pas ca....je ne voix pas ce qui est faux

Merci
31/08/2006, 17h21
ozzmax

bon la ya plein de code et on ne sait plus lequelle est le tien

Est ce que tu peux donner le code de ta page contenant tes inputs texte avec le name email et motpasse...donc le formulaire...et l'appel de ton bouton submit ainsi que l'url que tu appelles

ensuite la page que tu recoit tes donner pour valider l'authenticité de tes champs dans ta requete

ok

alors voila la page ou on doit entre son email et son mot de passe pour se loguer

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
<?php session_start(); 
$total =$_GET['total'];
?>
 
<html>
<head>
<title>Connexion au site pour le client qui veut commander</title>
 
</head>
 <body>
 
  <form method="post" action=verifierClient.php?connexion&total=<?php echo $total;?> >
 
  <p align="center"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Afin 
    de pouvoir commander, vous devez vous enregistrer</font></p>
 
  <table border="0" width="400" align="center">
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><b>Votre 
       email  : </b></span></font></td>
      <td width="200"> <input type="text" name="email"> </td>
    </tr>
 
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><b> 
        </strong> </span> <div align="left"<strong>Votre mot de passe<b></strong></div></font></td>
      <td width="200"> <input type="password" name="motpasse"> </td>
    </tr>
    <tr> 
      <td colspan="2"> <div align="center"> 
          <p>&nbsp;</p>
          <p> 
            <input type="submit" name="submit" value="login">
          </p>
        </div></td>
    </tr>
  </table>
 </form>
  <form method="post" action=insererClient.php?connexion>
 
  <div align="center"> 
    <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Vous &ecirc;tes 
      un nouveau client? Cliquez-ci dessous pour vous inscrire</font></p>
    <p> 
      <input type="submit" name="submit" value="Nouveau Client">
    </p>
    </div>
  </form>

Ensuite la page ou on vérifie si les données entrées sont correctes ou non verifierclient.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
<?php session_start();
$total =$_GET['total'];
?>
<html>
<head>
<title>Vérification du client</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
 
<body>
 
<?php
	include "connexion.php";
 
	function afficher_erreur($message) {
		echo("
		

		<form method=post action=insererClient.php> 
				<p align=\"center\">
				  <input type=submit name=sinscrire value=\"Enregistrer\">
				</p>			
		</form>

		<form method=post action=listeviande.php> 
				<p align=\"center\">
				  <input type=submit name=Retour value=Retour>
				</p>			
		</form>
		"); 
	}
 
	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if ( isset($_GET["connexion"]) ) 
		{
 
 
	  $email = $_POST ["email"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
 	 $sql = "SELECT CLIENT_ID, CLIENT_EMAIL, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_EMAIL = '".addslashes($email)."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	  if (mysql_num_rows($req) > 0) 
  		{
   	  	$data = mysql_fetch_assoc($req);
 
   	 	// On vérifie que son mot de passe est correct
    		if ($motpasse == $data['CLIENT_MOT_PASSE']) 
			{
?>
			<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">
<?php	   			
		   	} else
		   		afficher_erreur("Mot de passe incorrecte");
 
		} else
			afficher_erreur("Utilisateur non enregistrée");
 
 
	}
?>
 
 
 
 
 
</body>
 
</html>

est-ce que cela est suffisant ?
d'avance merci pour la'die

Salut!
J'ai regarder ca , alors voici quelque changement a apporter ou suggestion

- La variable $_GET['total']...tu à l'air a la trainer tjrs...tu pourrais la mettre en session au lieu de la valider toujours en début de page
si tu la garde en session, tu n'as pas besoin de la passer dans l'url ;)

-Dans ta premiere page...tu as 2 formulaire avec pas de nom...j'ai modifier ca
p-e un peu de javascript pour verifier que l'usager entre bien des valeur dans les champs email et motpasse

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
<?php 
session_start();

//p-e mettre total en session 
if(isset($_GET['total'])){
  //$total = $_GET['total'];
  $_SESSION['total'] = $_GET['total'];
}
else{
  //$total = "";
  $_SESSION['total'] = 0;
}
?>

<html>
<head>
<title>Connexion au site pour le client qui veut commander</title>

</head>
 <body>
 
  <form method="post" name="frmFormulaire1" action="<?php echo "verifierClient.php?connexion&total=".$total;?>">
    
  <p align="center"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Afin 
    de pouvoir commander, vous devez vous enregistrer</font></p>
    
  <table border="0" width="400" align="center">
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><b>Votre 
       email  : </b></span></font></td>
      <td width="200"> <input type="text" name="email"> </td>
    </tr>
    
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><b> 
        </strong> </span> <div align="left"<strong>Votre mot de passe<b></strong></div></font></td>
      <td width="200"> <input type="password" name="motpasse"> </td>
    </tr>
    <tr> 
      <td colspan="2"> <div align="center"> 
          <p>&nbsp;</p>
          <p> 
            <input type="button" name="submit1" value="login" onClick="javascript:document.frmFormulaire1.submit();">
          </p>
        </div></td>
    </tr>
  </table>
 </form>
 <form method="post" name="frmFormulaire2" action="insererClient.php?connexion">
  		
  <div align="center"> 
    <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Vous &ecirc;tes 
      un nouveau client? Cliquez-ci dessous pour vous inscrire</font></p>
    <p> 
      <input type="button" name="submit2" value="Nouveau Client" onChange="javascript:document.frmFormulaire2.submit();">
    </p>
    </div>
  </form>

Donc les changement sont en rouges...quelque truc sur les name et le bon formulaire a envoyer... tu pourrais probablement réunir le tout dans un seul formulaire aussi ;)

2e page
-Est ce que connexion.php que tu inclues est dans le meme dossier que tes pages?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82

<?php 
include "connexion.php";
session_start();

//comme tu as l'air a utiliser la variable $total tjrs
//garde la en session
//pas besoin de faire la validation ci dessous
/*if(isset($_GET['total'])){
	$total = $_GET['total'];
}*/
?>
<html>
<head>
<title>Vérification du client</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>

<?php
/*	
Je ne comprends pas a quoi sert ta fonction ici...$message n'est jamais utilisé
Elle devrait, de plus etre déclarer dans le haut de ta page et non dans le code direct
		
function afficher_erreur($message) {
  echo "
     <form method=post action=insererClient.php> 
	 <p align=\"center\">
	  <input type=submit name=sinscrire value=\"Enregistrer\">
	 </p>			
     </form>
     <form method=post action=listeviande.php> 
	 <p align=\"center\">
	  <input type=submit name=Retour value=Retour>
	 </p>			
     </form>
   "; 
}
	
	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if (isset($_GET['connexion'],$_POST['email'],$_POST['motpasse'])){
	  
	  $email = $_POST ["email"];  
	  $motpasse = $_POST ["motpasse"]; 

 	 // On va chercher le mot de passe afférent à ce login
//J'ai remis le mot de passe dans la clause WHERE
 	 $sql = "SELECT CLIENT_ID, CLIENT_EMAIL, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_EMAIL = '".$email."' AND CLIENT_MOT_PASSE = '".$motpasse."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
	 
	
	  // On vérifie que l'utilisateur existe bien
	if(mysql_num_rows($req) > 0){
	  
   	  	$data = mysql_fetch_assoc($req);
		//ici je sais pas trop ce que tu veux faire...?
		//redirection? si c'est le cas je te conseil de garder l'id en variable session et non dans l'url pour le cacher		
/*
   		<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">   
		*/
		$_SESSION['clientID'] = $data['CLIENT_ID'];
     //Redirection de page
    //Encore une fois $total non obligatoire si tu le garde en session
		header("location: ValideCommande.php?total=".$total);			
	}
	else{
		//Si ca entre ici c'est que l'utilisateur n'est pas correct
		header("location: pageDeLog.php?erreur=1");
             
	}
?>
	 
	
	
	

</body>

</html>

Alors ya quelque trucs
-L'erreur si ce n'est pas le bon mot de passe ou email...tu peux la valider dans ta page de email et mot de passe dans le style

Code:

1
2
3
4
 
if(isset($_GET['erreur']) && $_GET['erreur'] == 1){
  echo "<font color=red>Utilisateur non valide</font>";
}

j'espere que ca va aider a regler ton probleme ;)

31/08/2006, 21h34
kitty2006

en tout cas merci pour l'aide et pour le temps passer sur mes problèmes....

oui le fichier connexion est dans le même répertoire.....

Merci
01/09/2006, 15h25
kitty2006

ca me mets ceci comme erreur lorsque je clique sur login....

Citation:

You don't have permission to access /fichierphp/<br /><b>Notice</b>: Undefined variable: total in <b>c:\program files\easyphp1-8\www\fichierphp\connecterclicom.php</b> on line <b>22</b><br />verifierClient.php on this server.

Qu'est ce que j'ai fait de faux

En fait cette function que tu ne comprends pas sert à afficher si la personne met le mauvais login, ca lui affiche ce qui est dans la function.....
01/09/2006, 15h29
ozzmax

salut
et bien tu as p-e déclarer pas correctement l'url...
tu as pris l'intégrité du code que je t'avais mis ou tu l'as adapté a tes besoin?

si c'est le second cas...
affiche nous une partie de ton code qui genere l'erruer...

et la ligne 22 c'est laquelle?
01/09/2006, 15h48
ozzmax

je crois que ta variable $total te cause du trouble

met la en session et ne la passe plus dans l'url pour la récupérer en GET

J'ai essayé au mieux de modifier le code:

Voila la page ou le client se connecte, je vais passer total dans une session c'est plus simple

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
<?php 
session_start();
 
//p-e mettre total en session 
if(isset($_GET['total'])){
  //$total = $_GET['total'];
  $_SESSION['total'] = $_GET['total'];
}
else{
  //$total = "";
  $_SESSION['total'] = 0;
}
?>
 
<html>
<head>
<title>Connexion au site pour le client qui veut commander</title>
 
</head>
 <body>
  <form method="post" name="frmFormulaire1" action="<?php echo "verifierClient.php?connexion"?>">
 
  <p align="center"><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Afin 
    de pouvoir commander, vous devez vous enregistrer</font></p>
 
  <table border="0" width="400" align="center">
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><b>Votre 
       email  : </b></span></font></td>
      <td width="200"> <input type="text" name="email"> </td>
    </tr>
 
    <tr> 
      <td width="200"><font size="2" face="Verdana, Arial, Helvetica, sans-serif"><strong><b> 
        </strong> </span> <div align="left"<strong>Votre mot de passe<b></strong></div></font></td>
      <td width="200"> <input type="password" name="motpasse"> </td>
    </tr>
    <tr> 
      <td colspan="2"> <div align="center"> 
          <p>&nbsp;</p>
          <p> 
            <input type="button" name="submit1" value="login" onClick="javascript:document.frmFormulaire1.submit();">
          </p>
        </div></td>
    </tr>
  </table>
 </form>
 <form method="post" name="frmFormulaire2" action="insererClient.php?connexion">
 
  <div align="center"> 
    <p><font size="2" face="Verdana, Arial, Helvetica, sans-serif">Vous &ecirc;tes 
      un nouveau client? Cliquez-ci dessous pour vous inscrire</font></p>
    <p> 
      <input type="button" name="submit2" value="Nouveau Client" onChange="javascript:document.frmFormulaire2.submit();">
    </p>
    </div>
  </form>

Cette page fonctionne....c'est l'autre page qui ne fonctionne pas....page vérifierClient

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
<?php 
include "connexion.php";
session_start();
 
//comme tu as l'air a utiliser la variable $total tjrs
//garde la en session
//pas besoin de faire la validation ci dessous
/*if(isset($_GET['total'])){
	$total = $_GET['total'];
}*/
?>
<html>
<head>
<title>Vérification du client</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
 
 
 
<?php
/**	
Je ne comprends pas a quoi sert ta fonction ici...$message n'est jamais utilisé
Elle devrait, de plus etre déclarer dans le haut de ta page et non dans le code direct**/
 
function afficher_erreur($message) {
  echo "
     <form method=post action=insererClient.php> 
	 <p align=\"center\">
	  <input type=submit name=sinscrire value=\"Enregistrer\">
	 </p>			
     </form>
     <form method=post action=listeviande.php> 
	 <p align=\"center\">
	  <input type=submit name=Retour value=Retour>
	 </p>			
     </form>
   "; 
}?>
</head>
<body><?php 
 
 
 
 
	// On n'effectue les traitement qu'à la condition que
	// les informations aient été effectivement postées
	if (isset($_GET['connexion'],$_POST['email'],$_POST['motpasse'])){
 
	  $email = $_POST ["email"];  
	  $motpasse = $_POST ["motpasse"]; 
 
 	 // On va chercher le mot de passe afférent à ce login
//J'ai remis le mot de passe dans la clause WHERE
 	 $sql = "SELECT CLIENT_ID, CLIENT_EMAIL, CLIENT_MOT_PASSE FROM CLIENT WHERE CLIENT_EMAIL = '".$email."' AND CLIENT_MOT_PASSE = '".$motpasse."'";
 	 $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
 
	  // On vérifie que l'utilisateur existe bien
	if(mysql_num_rows($req) > 0){
 
   	  	$data = mysql_fetch_assoc($req);
		//ici je sais pas trop ce que tu veux faire...?
		//redirection? si c'est le cas je te conseil de garder l'id en variable session et non dans l'url pour le cacher		
/*
   		<meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $data["CLIENT_ID"]; ?>">   
		*/
		$_SESSION['clientID'] = $data['CLIENT_ID'];
     //Redirection de? page
    //Encore une fois $total non obligatoire si tu le garde en session
		header("location: ValideCommande.php");			
	}
	else{
		//Si ca entre ici c'est que l'utilisateur n'est pas correct
		header("location: pageDeLog.php?erreur=1");
 
	}
 
	}
?>
 
 
 
 
 
</body>
 
</html>

et voila l'erreur

Citation:

Warning: Cannot modify header information - headers already sent by (output started at c:\program files\easyphp1-8\www\fichierphp\verifierclient.php:19) in c:\program files\easyphp1-8\www\fichierphp\verifierclient.php on line 73

La ligne 73 est la dernière c'est à dire ou il y a le header.

peux-tu m'aider merci vraiment

c'est a cause de ton echo....

quand tu utilises des headers...il ne faut pas qu'il y ait d'affichage par echo

donc ta fonction qui je sais pas a quoi elle sert...je l'avais mise en commentaire au complet...il y a un echo dedans...c'est certainement dû a cela;)
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 <?php /* Je ne comprends pas a quoi sert ta fonction ici...$message n'est jamais utilisé Elle devrait, de plus etre déclarer dans le haut de ta page et non dans le code direct**/ function afficher_erreur($message) { echo " <form method=post action=insererClient.php> <p align=\"center\"> <input type=submit name=sinscrire value=\"Enregistrer\"> </p> </form> <form method=post action=listeviande.php> <p align=\"center\"> <input type=submit name=Retour value=Retour> </p> </form> "; } */ ?>
il manquait une fermeture du commentaire donc devait entrer
il te mets la derniere ligne comme erreur puisqu'il execute le script au complet et rendu à la fin se rend compte qu'il ne peut plus envoyer le header au navigateur

bonjour à tous....

Voila toute vos propositions sont très bien...saut que je voudrais garder mon code que j'avais au début et juste pouvoir modifier ce qui va suivre.

Mon problème c'est que lorsque le client
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 include "connexion.php"; // On n'effectue les traitement qu'à la condition que // les informations aient été effectivement postées if ( isset($_GET["connexion"]) ) { $email = $_POST ["email"]; $motpasse = $_POST ["motpasse"]; // On va chercher le mot de passe afférent à ce login $sql = "SELECT CLIENT_MOT_PASSE, CLIENT_EMAIL FROM client WHERE CLIENT_MOT_PASSE = '".addslashes($motpasse)."' AND CLIENT_EMAIL = '".addslashes($email)."'"; $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql); // On vérifie que l'utilisateur existe bien if (mysql_num_rows($req) > 0) { $data = mysql_fetch_assoc($req); // On vérifie que son mot de passe est correct if ($motpasse == $data['CLIENT_MOT_PASSE']) { ?> <meta http-equiv="refresh" content="0;URL=ValidCommande.php?total=<?php echo $total;?>&Cliid=<?php echo $date["CLIENT_ID"];?>"> <?php } } }?> <p> </p> <p></p> Vous n'êtes pas encore inscrit
En fait lorsque toutes les conditions sont remplies, il fait le refresh et passe à la page ValidCommand.
Lorsqu'il fait cela, il affiche quand meme "Vous n'êtes pas encore inscrit", alors que ce message devrait s'afficher que si le mot de passe ou l'email sont faux..

Avez-vous une idée de ce qui est faux,

D'avance merci