Erreur de script d'authentification

Version imprimable

Bonjour,

j'ai un petit soucis avec un script pour se logguer:

Citation:

Fatal error: Call to undefined function db_num_rows() in /var/www/test/test_login.php on line 21

il y a juste 2 :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
<?php
        include( "test_login.php" );
 
        if (!$auth) {
                header( 'WWW-Authenticate: Basic realm="de la Base d\'Utilisateurs autorises"');
                header( 'HTTP/1.0 401 Unauthorized' );
                PRINT "Access Denied.";
        }
        else {
        header("Location: test_login_page.php");
        }
?>

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<?php
        $auth = false;
        if ((isset($_SERVER["PHP_AUTH_USER"])) && (isset($_SERVER["PHP_AUTH_PW"]))) {
                $bddlink=connect();
                $md5_pwd = md5($_SERVER["PHP_AUTH_PW"]);
                $user_login = $_SERVER["PHP_AUTH_USER"];
                #-------------
                $sqlquery = "SELECT *
                                        FROM users
                                        WHERE username = '$user_login'
                                        AND password = '$md5_pwd'";
                /*echo $sqlquery;*/
                $result = mysql_query($sqlquery,$bddlink) or die (mysql_error($bddlink));
                $num = db_num_rows( $result );
                if ($num == 1) {
                /*if ($result == 1) {*/
                                $auth = true;
                }
        }
        function connect(){
        $dbhost="localhost";
        $dbuser="toto";
        $dbpass="toto";
        $dblink=mysql_connect($dbhost,$dbuser,$dbpass);
        mysql_select_db("test",$dblink);
        return $dblink;
        }
?>

dans ma base de donnée, il n'y a que 3 champs: "id, username et password"

Merci d'avance de vos retours.

ps: et si je voudrais ajouter en plus un autre champs (par exemple " groupe") et dire que si en plus de l'identification, oui ou non il appartient à ce groupe, il pourrait aller vers tel ou tel lien en plus...
c'est simple à faire?

Salut
- Essaie la methode 'mysql_num_rows()' voir.
- Gerer un champ groupe de la table utilisateur n'est pas complique.
Je suppose que tu peux ajouter le champ groupe dans la base de donnees
Je suppose aussi que tu renseignes le champ a l'ajout de l'utilisateur
Maintenant la requete de controle sera du genre
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 $sqlquery = "SELECT groupe FROM users WHERE username = '$user_login' AND password = '$md5_pwd'"; // mysql_query , mysql_num.... // $res est le resultat de la requete mysql $groupe = $res['groupe']; // Orientations ou diverses actions suivant le groupe switch ($groupe) { case 'admin': //action pour admin ; break; .... }
J'ai brule les etapes que je suppose minimes mais tu peux toujours revenir pour plus de deails. ;)

Merci!

Dans le cas des "groupes", si toto appartient au groupe A, alors cetrains liens lui sont présentés, si B, alors d'autres...

comment peuvent être présentérd les 2 pages "login.php" et "index.php"?

index.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
 
<?php
        include( "login.php" );
 
        if (!$auth) {
                header( 'WWW-Authenticate: Basic realm="Base d\'Utilisateurs autorises"');
                header( 'HTTP/1.0 401 Unauthorized' );
                PRINT "Access Denied.";
        }
        else {
        $var;
        header ($var);
        }
?>

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
 
<?php
        $auth = false; 
        if ((isset($_SERVER["PHP_AUTH_USER"])) && (isset($_SERVER["PHP_AUTH_PW"]))) {
                $bddlink=connect();
                $md5_pwd = md5($_SERVER["PHP_AUTH_PW"]);
                $user_login = $_SERVER["PHP_AUTH_USER"];
 
        // Gestion de groupe 
 
        $sqlquery = "SELECT Groupe 
                                FROM users 
                                WHERE username = '$user_login'
                                AND password = '$md5_pwd'";
        $result = mysql_query($sqlquery,$bddlink) or die (mysql_error($bddlink));
        $groupe = $result['Groupe'];
 
        // Orientations ou diverses actions suivant le groupe
 
        switch ($groupe) {
            case 'admin':
                 lien A
                 lien B
                break;
             case 'user':
                lien B
                lien C
               break;
                    ....
        }
        function connect(){
        $dbhost="localhost";
        $dbuser="toto";
        $dbpass="toto";
        $dblink=mysql_connect($dbhost,$dbuser,$dbpass);
        mysql_select_db("test",$dblink);
        return $dblink;
        }
?>

comment pourrait récupérer la page "index.php" dans tel ou tel cas?
ça peut marcher comme ça?
Peut-on faire tenir tout ça dans une seule page? plus simple? est-ce moins lisible...?

merci d'avance pour vos retours.