Version imprimable
je recherche un script qui permettrait d'interdire l'utilisateur d'entrer directement la page dans l'url.
J'espere qu'il existe car je ne toruve pas grand chose sur les autres forums.
où alors si vous connaissez un autre moyen sa maiderait bicoup!!
:lol:atio
Bonjour,
Soit plus explicite !
Si j'arrive à comprendre : Le but est d'empécher l'utilisateur d'acceder à la page en tapant l'adresse de son URL. C'est bien ça ?
ouii en fait sur mon site j'ai créer un compte utilisateur. kan l'utilisateur se connecter, il peut tré bien recupere l'url et ne pas être obliger de se connecter aprés!!
je pensai donc rendre impossible cette manoeuvre avec un script.
mais je sais pas il y a peu être un autre moyenpour empecher l'utilisateur d'accéder à une page dont il n'a pas les droits d'accés....
La meilleur solution et d'utiliser le PHP qui s'execute coté serveur. Le javascript peux être contourné facilement( volontaire ou invonlontaire) car il s'execute qu'a partir du navigateur.
Tu à plusieur façon de faire(Je me permet de tutoyer):
1) soit avec les session
2) avec les cookies
3) ou avec un formulaire (methode POST).
Explication :
1) tu mets <?php session_start();?> sur la toute premiere ligne de toutes tes pages. Sur la page ou tu log l'utilisateur, tu fais quelque chose du genre $_SESSION["connecter"]=1;
Avec ça tu peux gérer d'afficher ou non le contenu de ta page.
Exemple :
Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
2) Autre solution
Même principe mais au lieu de faire session, tu fais un cookies qui permet de savoir s'il est connecté.
3) Dernière solution, tu crées un formulaire avec la methode POST (avec GETS c'est accessible depuis l'URL). Quand tu envoi le formulaire, tu arrive sur ta page et tu gères avec le "if" si on affiche ou non le contenu.
-----
Si tu as besoin plus de détail n'hesites pas à demander.
hey sa marche sauf que j'ai des petites erreur qui s'affiche mais si on s'occupe pas des erreurs sa marche impek!!
J'aimerais juste enlever ces deux erreurs histoires que sa fasse plus propre :
Notice: Undefined index: email in c:\documents and settings\clemence\bureau\projet tuteur�\sitepatapain\compteclient.php on line 41
Notice: Undefined index: connecter in c:\documents and settings\clemence\bureau\projet tuteur�\sitepatapain\compteclient.php on line 55
ma phrase d'erruer s'affiche bien en dessous par contre :
Vous n'avez pas acces à cette page. Pour y acceder connectez-vous se connecter
je te montre mon code :
je te montre le code pour la declaration de $_SESSION['connecter'] sur la page accueil2.php :Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34<?php session_start(); ?> <?php require_once('Connections/patapain.php'); ?> mysql_select_db($database_patapain, $patapain); $query_connexion = "SELECT * FROM client"; $connexion = mysql_query($query_connexion, $patapain) or die(mysql_error()); $row_connexion = mysql_fetch_assoc($connexion); $totalRows_connexion = mysql_num_rows($connexion); //recuperation des données// $SQL = "SELECT civilite, date_naissance, Prenom, Nom, adresse, code_postale, ville, telPortable FROM client WHERE email='".$_SESSION['email']."'"; $REQ = mysql_query($SQL) or die('Erreur SQL !<br>'.$SQL.'<br>'.mysql_error()); $row=mysql_fetch_array($REQ); ?> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> <link rel="stylesheet" media="screen" type="text/css" href="style.css" /> <title>Bienvenue chez Pat à Pain</title> </head> <body> <?php if ($_SESSION['connecter']==1){?> ... <?php } else { ?> Vous n'avez pas acces à cette page. Pour y acceder connectez-vous <a href="accueil.php"> se connecter </a> <?php } ?> </body> </html>
voila :lol:Code:
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26if(isset($_POST) && !empty($_POST['email']) && !empty($_POST['mdp'])) { //on extrait les données extract($_POST); // on recupère le password de la table qui correspond a l'email du visiteur $sql = "select mdp from client where email='".$email."'"; $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); $data = mysql_fetch_assoc($req); //si le mot de passe de la table ne correspond pas a celui tapé par le visiteur if($data['mdp'] != $mdp) { echo '<p> email et/ou mot de passe incorrect</p>'; include('accueil.php'); // On inclut le formulaire d'identification exit; } else { //on connecte l'utilisateur sur son compte $_SESSION['connecter']=1; session_start(); $_SESSION['email'] = $email; //recuperation de la civilité et du nom $SQL = "SELECT civilite, nom FROM client WHERE email='".$email."'"; $REQ = mysql_query($SQL) or die('Erreur SQL !<br>'.$SQL.'<br>'.mysql_error()); $row=mysql_fetch_array($REQ); $_SESSION['civilite']=$row['civilite']; $_SESSION['nom']=$row['nom']; }
tout d'abord, je mexcuse je ne c pa comment on fait pour mettre le code dans un cadre special
bon sinon petite rectification jai reessayer et sa ne marche pas cette fois ci sa me met le message de connexion "vous n'avez pas accées a cette page" même si je suis connecter !!
arf php j'arriverais a te dompter un jour crois moi lool
:lol:
en fait je c c parceq javai mi ma variable $_SESSION['connecter'] avan session start()!!
donc mon dernier message est résolu mai pa celui d'avant j'ai tjs c deu meme erreur :
Notice: Undefined index: email in c:\documents and settings\clemence\bureau\projet tuteur�\sitepatapain\compteclient.php on line 41
Notice: Undefined index: connecter in c:\documents and settings\clemence\bureau\projet tuteur�\sitepatapain\compteclient.php on line 55
dsl je suis chiante lool
Hum perso je te conseillerai déjà de structurer tes fichiers et de pas tout mettre dans le même car là la structure... :/
Les requêtes un peu à l'arrache avant le début de la page et autre c'est pas très très cool ^_^
Décompose plutôt en fonctions dans des .mod ou dans des classes .php (bien que si tu n'a pas de variables ni rien la classe ne sert à rien).
Sinon comme ça je peux pas trop t'aider pour ton code, car déjà il nous faudrai juste le passage qui pose pb (ligne 41 et 55 des fichiers).
Mais ici $_SESSION['connecter']=1; te sert pas trop, il te suffit de remplir par ex en session le login, et autres infos que tu veux, si $_SESSION['login'] n'est pas null, c'est que l'utilisateur s'est bien logué :)
Un autre petite chose pour les mots de passe crypte les ;)
Ton erreur ne doit pas être bien grave je pense :) Mais pour moi la méthode avec SESSION est bien la plus appropriée ;)
ps : essaye de nous donner le passage des fichiers correspondant, et met entre les balises CODE, /CODE, entre []
//ouai pour la structure c vrai que ta raison le truc c'ets que je débute donc j'ai encore pris l'habitude mais pour les autres sitre je mis prendrai mieux et directement car la jpense pas que j'orais le temps de bein le structurer, c un projet fictif et c bien la soutenance :?Code:
2
3
4
5
6
7
8recuperation des données// $SQL = "SELECT civilite, date_naissance, Prenom, Nom, adresse, code_postale, ville, telPortable FROM client WHERE email='".$_SESSION['email']."'";ligne 41 $REQ = mysql_query($SQL) or die('Erreur SQL !<br>'.$SQL.'<br>'.mysql_error()); $row=mysql_fetch_array($REQ); ... <body> <?php if ($_SESSION['connecter']==1){?> ligne 55 ...
merci bien pour t conseil :lol:
Alors, pour la première je pense avoir trouvé, en fait tu ne vérifie pas si S_SESSION['email'] existe. Il faudrai faire :
A voir pour les quotes mais ça devrait passer comme ça. Pareil pour l'autre erreur essaye de mettre une condition isset aussi :)Code:
2
3
4
5
6
Car apparemment là il te dit que les variables 'email' et 'connecter' n'existent pas pour $_SESSION (enfin il me semble, je suis pas un pro non plus hein !)
Sinon pour la structure c'est vrai que c'est mes cours en IUT qui m'ont appris ça.
Les balises code mode d'emploi ...
selectionner la partie du texte correspondant au code ...
cliquez sur le bouton # de l'editeur ...
alalla merci tou le monde sa marche enfin !!!! donc la solution c bien de mettre a chaque page :
voila jespere que sa aidera d'autres personne en tout cas merci pour ceux qui m'on aidéCode:
2
3
4
5
6
7
8
9
10
11
12
13
++ les gens;)
Tu as bien misau début de toutes tes pages.Code:<?php session_start(); ?>
Sinon tes variables $_SESSION['nomdemavariable'] ne seront pas reconnue.
Désolé tu as répondu avant que je poste mon message.
Cool que tu ai résolu ton problème, d'ou l'utilité de bien structurer ses fichiers aussi, et donc d'avoir qu'une seul index.php qui après appellent juste des classes ou modules, du coup tu ne met des informations qu'une seule fois :)
Oui et pour aller plus loin avec quelque chose de structurer en un seul fichier index.php on peut utiliser la même URL avec des methodes du genre GETS. Exemple : Pour info : quand tu regardes bien les URLs de ce forum (Merveilleux forum:king:) tu comprend vite qu'ils utilisent cette technique.Tu as du le remarqué "DO" est le mot anglais de "FAIRE".Citation:
toto.php?do=monaction&valeur=mavaleur
Après je te laisse découvrir comment mijoter tout ça, c'est un bon entrainement pour dompter PHP.
Oui je fait comme ça aussi moi :)
Et suivant la varible j'entre dans une fonction qui fait appel à des fonctions de .mod