Script de connexion (espace membre)

Version imprimable

Bonjour à tous,

Je débute en PHP et je dois réaliser une appli débutant par la mise en place d'un système de login.

Ma base se nomme test1, ma table table1.
Je dois donc m'assurer que le champ "pass" est associé au champ"nom".
Une erreur se produit à l'exécution de mon script de connexion que voici :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 <?php //Déclaration des paramètres de connexion $serveur="localhost"; $bd="db"; $utilisateur ="root"; $motdepasse=""; //Connexion au serveur $connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur"); mysql_select_db($login) or die ("erreur de connexion à la base de données"); $requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'"; $resultat=mysql_query($requete) $ligne=mysql_fetch_array($resultat); $nom = $ligne['nom'] $pass = $ligne['pass'] if ($nom==$_POST['nom']&&$pass==$_POST['pass']) { session_start(); echo "OK" } ?>
L'erreur relevée est la suivante :

Citation:

Parse error: syntax error, unexpected T_VARIABLE in C:\wamp\www\test1\controlelogin.php on line 14

Celà renvoie donc à la ligne

Citation:

$ligne=mysql_fetch_array($resultat);

.

Est-ce un problème lié au nom de la base ? Dans mon fichier C:\wamp\bin\mysql\mysql5.0.51b\data\test1 le nom de la base semble être "db.opt", c'est bien celui-ci que je dois déclarer au début de mon script ?

Citation:

$bd="db";

03/06/2008, 10h06
benji07

Il manque un ; a cette ligne :

Code:

$resultat=mysql_query($requete)

bonjour,
je pense que ta connexion se passe bien car tu aurais sinon le message d'erreur "erreur de connexion à la base de données" comme tu l'as demandé par ton code

ce qui me dérange c'est que tu demandes à faire une requete meme si les post sont vides ... comme il n'y a pas de valeurs il y a une erreur de requetage ..
peux tu tester de la sorte :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 if ((!empty($_POST['nom'])) && (!empty($_POST['pass']))){ $requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'"; $resultat=mysql_query($requete) $ligne=mysql_fetch_array($resultat); $nom = $ligne['nom'] $pass = $ligne['pass'] if ($nom==$_POST['nom']&&$pass==$_POST['pass']) { session_start(); echo "OK" }}

En effet, il manquait un ;

Je viens de corriger mon code, il semble s'exécuter, mais à la connexion, je reçois ce message : "erreur de connexion à la base de données"

Est-ce un problème lié au nom de ma base, qui ne serait pas le bon ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="db";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($db) or die ("erreur de connexion à la base de données");
 
$requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'";
$resultat=mysql_query($requete);
$ligne=mysql_fetch_array($resultat);
 
	$nom = $ligne['nom'];
	$pass = $ligne['pass'];
 
if ($nom==$_POST['nom']&&$pass==$_POST['pass'])
	{
	session_start();
	{echo "OK";}}
else
{echo "Login ou mot de passe non valide !";}
?>

Le nom de ta base de données, c'est "test1" (le nom du dossier), pas le fichier "db.opt" qui contient des informations sur structure de la base de données.

En même temps, faire ça :
Code:

1 2 3 4 5 6 7 8 9 10 $requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'"; $resultat=mysql_query($requete); $ligne=mysql_fetch_array($resultat); $nom = $ligne['nom']; $pass = $ligne['pass']; if ($nom==$_POST['nom']&&$pass==$_POST['pass'])
C'est inutile vu que t'es en train de faire deux fois le même test.

Cela serait mieux approprié :
Code:

1 2 3 if ((bool)mysql_num_rows($resultat)) { echo 'OK'; }
mysql_num_rows — Retourne le nombre de lignes d'un résultat MySQL. Ca retourne ne nombre de lignes dans un jeu de résultats en cas de succès, ou FALSE si une erreur survient.

Bon, du nouveau.

Le script corrigé avec les bons noms de BD marche :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";

//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
	
$requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'";
$resultat=mysql_query($requete);
$ligne=mysql_fetch_array($resultat);

	$nom = $ligne['nom'];
	$pass = $ligne['pass'];

if ($nom==$_POST['nom']&&$pass==$_POST['pass'])
	{
	session_start();
	echo "OK";}
else
{echo "Login ou mot de passe non valide !";}
?>

Par contre pour ce qui est de la méthode avec "mysql_num_rows", sans "else {echo 'Faux';}" rien ne s'affiche, mot de passe correct ou non, mais avec "else {echo 'Faux';}" celà renvoie toujours "Faux".

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
$requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'";
$resultat=mysql_query($requete);
 
 
if ((bool)mysql_num_rows($resultat)) {
    echo 'OK';
}
else {echo 'Faux';}
?>

Etrange sinon :
Code:

1 2 3 4 5 6 if (mysql_num_rows($resultat) > 0) { echo 'OK'; } else { echo 'Faux'; }
Devrait fonctionner.

Vérifie le résultat en faisant un :
Code:

1 2 echo mysql_num_rows($resultat);

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
<?php
//Déclaration des paramètres de connexion
$serveur="localhost";
$bd="test1";
$utilisateur ="root";
$motdepasse="";
 
//Connexion au serveur
$connex = mysql_connect($serveur, $utilisateur, $motdepasse) or die ("erreur de connexion au serveur");
mysql_select_db($bd) or die ("erreur de connexion à la base de données");
 
$requete = "select * from table1 where nom='".$_POST['nom']. "'AND pass='".$_POST['pass']."'";
$resultat=mysql_query($requete);
 
if (mysql_num_rows($resultat) > 0) {
    echo 'OK';
}
else {
    echo 'Faux';
}
	echo mysql_num_rows($resultat);
?>

Celà renvoie toujours "Faux0", que ce soit le bon mot de passe ou pas.
Y-a-t'il un rapport avec ma table, qui possède une colonne non utilisée (identifiant) ?

03/06/2008, 11h20
Chengj

Non mais pourtant ça fonctionne. Vérifie ta requête sur PHPMyAdmin. Si ça donne toujours "faux" c'est qu'il ne trouve aucun résultat correspondant.
03/06/2008, 11h41
razorlok

Tssss, en fait ta solution marche parfaitement.

J'ai trouvé où était mon erreur (lamentable je l'accorde :roll:) :

Tout simplement dans le form html :

Citation:

Mot de passe :
<input type = "text" name="mdp"><br><br>

name="mdp" ne correspondait pas à la requete tout à l'heure, puisqu'il portait un autre nom...

Merci pour les réponses en tout cas !