Problème redirection multiple avec les sessions

Version imprimable

17/07/2008, 14h36
Spanish_

Problème redirection multiple avec les sessions

Bonjour,

Je suis actuellement entrain de développer un site Web en PHP/Mysql.
J'attaque la partie identification avec les sessions.
Après avoir lu quelques docs, l'identification fonctionne.

L'authentification ne se fait pas sur toute les pages mais que sur 2 ou 3.

La page d'accueil de mon site utilise 3 frameset:

1) la bannière en flash
2) la barre de menu (avec les différents boutons)
3) La partie où s'affichera le contenu de chaque page.

Si l'internaute clique sur le bouton A du menu, la page dauthentification s'affiche.
En cas de réussite, il est redirigé vers la page A correspondante. Normal me direz vous.

Là où je coince, c'est si l'internaute clique sur le bouton B du menu, il s'identifie sur cette meme page de connexion mais la redirection se fait vers la page A, Or la logique voudrait que ce soit la page B.

Ma question est: comment puis-je faire pour que l'internaute soit rediriger vers la bonne page où il s'est identifié?:?

Merci par avance
17/07/2008, 14h41
defcon_suny

il faut que t'arrives à savoir sur quel bouton à cliquer ton utilisateur A ou B et ensuite, dans ta fonction de redirection, le rediriger en conséquence...
17/07/2008, 14h46
Spanish_

Merci de ta réponse.

Je veux bien moi comment puis-je procéder?:koi:

ben...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<html>
<head>
</head>
<body>
<a href="index.php?from=lien1">Lien 1</a> | <a href="index.php?from=lien2">Lien 2</a> | <a href="index.php?from=lien3">Lien 3</a>
<?php
if (isset($_GET["from"])){
	echo 'Vous avez cliqué sur le '.$_GET["from"];
}
?>
</body>
</html>

A force d'etre dessus je ne vois pas mon erreur, j'ai appliqué ton code mais j'ai encore un souci.

Une fois la saisi du login et mdp et click sur connexion il me charge la page d'accueil....:? mais par contre si je clique sur les boutons FAQ et Telechargements il me redirige bien sur la page respective tout en conservant ma session.
Ce que je voudrais réaliser c'est qu'au moment de m'identifier il m'envoi directement sur la page concernée et non pas la page d'accueil.

Donc je résume ce que j'ai fais:

1) Dans ma partie "menu", j'ai remplacer les liens des boutons par "connexion.php?from=faq.php" et "connexion.php?from=telechargements.php"

2) Ensuite dans ma page Connexion.php, où il ya tous les codes d'exécution de la session + le formulaire d'authentification, voici mon code:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 <?php require_once('../../scripts/session/connexion.php'); ?> <?php session_start(); if (isset($_GET["from"])){ header("Location:$_GET[from]"); } if (isset($_POST['login'])){ $login = $_POST['login']; $mot_de_passe = $_POST['mot_de_passe']; mysql_select_db($database, $db); $verif_query=sprintf("SELECT * FROM utilisateurs WHERE login='$login' AND mot_de_passe='$mot_de_passe'"); // requête sur la base administrateurs $verif = mysql_query($verif_query, $db) or die(mysql_error()); $row_verif = mysql_fetch_assoc($verif); $utilisateur = mysql_num_rows($verif); if ($utilisateur) { session_register("authentification"); $_SESSION['niveau_utilisateur'] = $row_verif['niveau_utilisateur']; $_SESSION['nom'] = $row_verif['nom']; $_SESSION['prenom'] = $row_verif['prenom']; $_SESSION['login'] = $row_verif['login']; $_SESSION['mot_de_passe'] = $row_verif['mot_de_passe']; header("Location:$_GET[from]"); } else { header("Location:connexion.php?erreur=login"); } } // GESTION DE LA Déconnexion if(isset($_GET['erreur']) && $_GET['erreur'] == 'delog'){ $prenom = $_SESSION['prenom']; session_unset("authentification"); //header("Location:index.php?erreur=delog"); } ?>
Merci de ce que vous pourrez faire

18/07/2008, 10h14
defcon_suny
Salut,

l'attribut action de ton formulaire de connexion doit également contenir l'adresse de retour pour la redirection.
Exemple :
Code:

1 2 3 4 <form action="connexion.php?from=<?php echo $_GET["from"] ?>" method="post"> ... </form>
Attention! maintenant, dans ton code actuel, tu dois traité ton formulaire avant toute redirection ;)

Tout d'abord merci de m'apporter ton aide.

J'ai remodifié mon code, du coup dès que je clique sur "connexion" il me renvoit sur une page avec cette erreur:
Code:

1 2 Forbidden You don't have permission to access /fusion_site/site/FR/pages/<br /><b>Notice</b>: Undefined index: from in <b>C:/Program Files/EasyPHP 2.0b1/www/fusion_site/site/FR/pages/connexion.php</b> on line <b>99</b><br /> on this server.
:aie:

MAis la session fonctionne toujours.
Petite précision je travaille en localhost.

Comment faire pour qu'il reconnaisse mon "from" de l'action de mon formulaire?

18/07/2008, 13h21
defcon_suny
En fait, il y a deux messages d'erreur dans ton message.
L'un est envoyé par Apache (le serveur web)
Forbidden
You don't have permission to access /fusion_site/site/FR/pages/<br />

Et ensuite PHP qui t'envoie une notice :
<b>Notice</b>: Undefined index: from in <b>C:/Program Files/EasyPHP 2.0b1/www/fusion_site/site/FR/pages/connexion.php</b> on line <b>99</b><br /> on this server.

Il dit juste que la variable "from" n'existe pas. Pour éviter ce genre de notice :
Code:

1 2 3 4 5 6 7 8 9 10 <?php if (isset($_GET["from"])){ $f = $_GET["from"]; }else{ $f = ''; } <form action="connexion.php?from=<?php echo $f; ?>" method="post"> ... </form> ?>

Ok donc là je n'ai plus le message d'erreur de tout à l'heure mais il me redirige toujours vers ma page index.php. Bizarre ke même.

VOici mon code à propos du Form:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
<?php
if (isset($_GET["from"])){
 $f = $_GET["from"];
}else{
 $f = '';
}
?>
<form action="connexion.php?from=<?php echo $f; ?>" method="post">
 
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "login")) { // Affiche l'erreur  ?>
      <span class="essai1">Echec </span>    <?php } ?>
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "déconnexion")) { // Affiche l'erreur ?>
      <span class="essai2">Déconnexion </span>    <?php } ?>
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "inconnu")) { // Affiche l'erreur ?>
     <H4>Veuillez vous identifier pour accéder au contenu sécurisé.</H4>
	 	<?php } ?>
 
	<TABLE>
		<TR>
			<TD ><P><b>Identifiant :</b></P></TD>
			<TD ><INPUT type="text" name="login" value=""/></TD>
		</TR>
		<TR>
			<TD ><P><b>Mot de passe :</b></P></TD>
			<TD ><INPUT type="password" name="mot_de_passe" value=""/></TD>
		</TR>	
		<TR>
			<TD><INPUT type="submit" name="connexion" value="connexion"/></TD>
 
		</TR>									
	</TABLE>
 
	</FORM>

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
 
<?php require_once('../../scripts/session/connexion.php'); ?>
<?php
session_start(); 
/* Ceci te renvoie directement là d'où tu viens.
if (isset($_GET["from"])){
 
header("Location:$_GET[from]");
}
*/		
 
if (isset($_POST['login'])){ 
	$login = $_POST['login']; 
	$mot_de_passe = $_POST['mot_de_passe']; 		
 
 
mysql_select_db($database, $db);
$verif_query=sprintf("SELECT * FROM utilisateurs WHERE login='$login' AND mot_de_passe='$mot_de_passe'"); // requête sur la base administrateurs
$verif = mysql_query($verif_query, $db) or die(mysql_error());
$row_verif = mysql_fetch_assoc($verif);
$utilisateur = mysql_num_rows($verif);
 
 
	if ($utilisateur) {	
	    session_register("authentification"); 		
 
		$_SESSION['niveau_utilisateur'] = $row_verif['niveau_utilisateur']; 		$_SESSION['nom'] = $row_verif['nom']; 
		$_SESSION['prenom'] = $row_verif['prenom']; 		$_SESSION['login'] = $row_verif['login']; 
		$_SESSION['mot_de_passe'] = $row_verif['mot_de_passe']; 
 
 
header("Location:$_GET[from]");
 
 
 
}
 
	else {
		header("Location:connexion.php?erreur=login"); 	}
}
 
 
// GESTION DE LA Déconnexion
if(isset($_GET['erreur']) && $_GET['erreur'] == 'delog'){ 
$prenom = $_SESSION['prenom']; session_unset("authentification");
//header("Location:index.php?erreur=delog");
}
?>

18/07/2008, 17h09
Spanish_
Alors maintenant;

Si l'utilisateur click sur bouton A et qu'il s'identifie correctement alors
il est bien redirigé sur la page A mais s'il veut aller sur page B alors ça lui remet la page de connexion.

Comment ça se fait que la session n'est plus conservée d'une page à l'autre?

Autre souci , si l'utilisateur n'est pas connecté avant il avait le message suivant qu'il doit se connecter or maintenant ce message à disparu.
Code:

1 2 3 4 5 6 7 8 9 <?php session_start(); // On relaye la session if (session_is_registered("authentification")){ } else { header("Location:connexion.php?erreur=intru"); } ?>
Code:

1 2 <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "intru")) { // Affiche l'erreur ?> <H4>Veuillez vous identifier pour accéder au contenu sécurisé.</H4>
:bug:
19/07/2008, 13h10
defcon_suny

Désolé mais il va falloir que tu me mettes un peu plus de code que ce qu'il y a...

Bonjour,

Je résume, j'ai remis les choses à plat, et c'est que j'ai pas été assez clair dans mes explications:

Voici le code de mon fichier Menu.php :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
<html>
<head>
</head>
<body>
 
<a href="index.php?from=faq.php">FAQ</a>
<br />
<p><a href="index.php?from=telechargements.php">Téléchargements</a></p>
<?php
if (isset($_GET["from"])){
	echo 'Vous avez cliqué sur le '.$_GET["from"];
}
?>
 
</body>
</html>

Voici le code de mon fichier index.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
<?php require_once('connexion.php'); ?>
<?php
 
 
session_start(); // début de session
 
 
 
 
if (isset($_POST['login'])){ // execution apres envoi du formulaire
	$login = $_POST['login']; // mise en variable du nom d'utilisateur
	$mot_de_passe = $_POST['mot_de_passe']; 
 
// requete sur la table administrateurs (on récupère les infos de la personne)
mysql_select_db($database_dbprotect, $dbprotect);
$verif_query=sprintf("SELECT * FROM utilisateurs WHERE login='$login' AND mot_de_passe='$mot_de_passe'"); // requête sur la base administrateurs
$verif = mysql_query($verif_query, $dbprotect) or die(mysql_error());
$row_verif = mysql_fetch_assoc($verif);
$utilisateur = mysql_num_rows($verif);
 
 
	if ($utilisateur) {	// On test s'il y a un utilisateur correspondant
	    session_register("authentification"); // enregistrement de la session
 
		// déclaration des variables de session
		$_SESSION['privilege'] = $row_verif['privilege']; // le privilège de l'utilisateur (permet de définir des niveaux d'utilisateur)
		$_SESSION['nom'] = $row_verif['nom']; // Son nom
		$_SESSION['prenom'] = $row_verif['prenom']; // Son Prénom
		$_SESSION['login'] = $row_verif['login']; // Son Login
		$_SESSION['mot_de_passe'] = $row_verif['mot_de_passe']; // Son mot de mot_de_passee (à éviter)
 
		header("Location:$_GET[from]");
}
	else {
		header("Location:index.php?erreur=login"); // redirection si utilisateur non reconnu
	}
}
 
 
// GESTION DE LA Déconnexion
if(isset($_GET['erreur']) && $_GET['erreur'] == 'logout'){ // Test sur les paramètres d'URL qui permettront d'identifier un "contexte" de déconnexion
$prenom = $_SESSION['prenom']; // On garde le prénom en variable pour dire au revoir (soyons polis :-)
session_unset("authentification");
header("Location:index.php?erreur=delog");
 
}
 
if (isset($_GET["from"])){
 $f = $_GET["from"];
}else{
 $f = '';
}
 
 
?>
<html>
<head>
<title>Authentification </title>
 
</head>
<body>
<form action="index.php?from=<?php echo $f; ?>" method="post" name="connect" class="Style6">
  <p align="center" class="Style7"><strong>      
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "login")) { // Affiche l'erreur  ?>
      <span class="Style5">login ou mot de mot_de_passee incorrect</span>    <?php } ?>
 
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "delog")) { // Affiche l'erreur ?>
      <span class="Style2">D&eacute;connexion r&eacute;ussie</span>    <?php } ?>
      <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "intru")) { // Affiche l'erreur ?>
      <span class="Style5">Aucune session n'est ouverte.</span>
 
      <?php } ?></strong></p>
  <p align="center" class="Style10"> Connexion</p>
 
 
 
  <div align="center" class="Style7">  
    <table width="300" border="1" cellpadding="0" cellspacing="0" bordercolor="#CCCCCC">
      <tr>
        <td><table width="400"  border="0" cellpadding="10" cellspacing="0" bgcolor="#eeeeee">
          <tr>
            <td width="50%"><span class="Style7">LOGIN</span></td>
            <td width="50%"><input name="login" type="text" id="login"></td>
          </tr>
          <tr>
            <td width="50%"><span class="Style7">MOT DE PASSE </span></td>
            <td width="50%"><input name="mot_de_passe" type="password" id="mot_de_passe"></td>
          </tr>
          <tr>
            <td height="34" colspan="2"><div align="center">
                <input type="submit" name="Submit" value="Se connecter">
            </div></td>
          </tr>
        </table></td>
      </tr>
    </table>  
 
</form>
</body>
</html>

et voici le code de ma page FAQ.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php require_once('connexion.php'); ?>
<?php
session_start(); // On relaye la session
if (session_is_registered("authentification")){ // vérification sur la session authentification (la session est elle enregistrée ?)
// ici les éventuelles actions en cas de réussite de la connexion
 
echo "Bonjour".$_SESSION['nom']."!";
 
}
else {
header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
 
?>
<html>
<head>
</head>
<body>
 
<p align="left" ><a href="index.php?erreur=logout"><strong>Vous d&eacute;connecter</strong></a></p>
 
<p align="left" ><a href="menu.php"><strong>Retour Menu</strong></a></p>
</body>
</html>

Idem pour telechargements.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
<?php require_once('connexion.php'); ?>
<?php
session_start(); // On relaye la session
if (session_is_registered("authentification")){ // vérification sur la session authentification (la session est elle enregistrée ?)
// ici les éventuelles actions en cas de réussite de la connexion
 
echo "Bonjour".$_SESSION['nom']."!";
 
}
else {
header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
 
?>
<html>
<head>
</head>
<body>
 
<p align="left" ><a href="index.php?erreur=logout"><strong>Vous d&eacute;connecter</strong></a></p>
 
<p align="left" ><a href="menu.php"><strong>Retour Menu</strong></a></p>
</body>
</html>

Pour le moment je rencontre 2 principaux soucis (c'est déjà pas mal:?):
1) Si on clique sur FAQ dans le menu, et que l'on s'identifie correctement, on est bien redirigé vers la page faq.php mais si on fait retour menu pour aller cliquer sur Téléchargements alors la session n'est pas conservée (affichage de l'écran de connexion).

2) Si l'utilisateur correctement identifié veut se déconnecter, la déconnexion fonctionne , avertie l'utilisateur , Affiche l'écran de connexion mais s'il souhaite se reconnecter, on a perdu l'url d'où il provient, donc il est dans l'impossibilité de se reconnecter.

Un grand merci pour ceux qui peuvent m'aider.

19/07/2008, 23h22
defcon_suny

Salut,

Qu'y a t'il dans connexion.php ?

Connexion.php

Code:

1
2
3
4
5
6
7
8
<?php
// paramètres de connexion
$hostname = "localhost"; // nom de votre serveur
$database= "test"; // nom de la base de données
$username = "root"; // nom d'utilisateur 
$password = ""; // mot de passe 
$db = mysql_pconnect($hostname, $username, $password) or trigger_error(mysql_error(),E_USER_ERROR); 
?>

19/07/2008, 23h28
defcon_suny

tu me files ta Db?
19/07/2008, 23h42
Spanish_

Comme base de donnée concernant le problème, ya une juste une base de donnée test qui s'appelle test.

avec une table "utilisateurs", contenant 3 champs "login", "mot_de_passe" et niveau_utilisateur".
20/07/2008, 00h06
defcon_suny

2 pièce(s) jointe(s)

Voilà les 2 fichiers qui ont été corrigés.

Essaie de toujours mettre le session_start en première ligne de ton script. (ce que j'ai fais dans le fichier connexion.php)

Ensuite dans index.php, j'ai ajouté un test d'existence de $_GET["from"] et un test d'existence de la session utilisateur.

Si cette dernière existe, tu es renvoyé sur la page que tu souhaites...

voilà, voilà ...

++
20/07/2008, 00h27
Spanish_

Je te remercie bcp pour ton aide.

Cependant,
1) Si l'utilisateur correctement identifié veut se déconnecter, la déconnexion fonctionne , avertie l'utilisateur , Affiche l'écran de connexion mais s'il souhaite se reconnecter, on a perdu l'url d'où il provient, donc il est dans l'impossibilité de se reconnecter.
( A la rigueur ça je peux peut-être m'arranger pour que cela affiche le message de "déconnexion réussie" puis une redirection vers la page d'accueil.)
A moins que tu es une meilleure idée?

2ème et dernière chose Si l'utilisateur clik sur FAQ, par exemple alors qu'il n'y a aucune session d'ouverte, cela affiche l'écran de connexion mais mon

Code:

header("Location:index.php?erreur=intru");

qui devrait afficher le message "Aucune session n'est ouverte , veuillez vous identifier!" au-dessus de l'écran de connexion,ne s'exécute pas.....:?.
Qu'en penses-tu?
20/07/2008, 11h14
defcon_suny

Citation:

Envoyé par Spanish_

Je te remercie bcp pour ton aide.

Cependant,
1) Si l'utilisateur correctement identifié veut se déconnecter, la déconnexion fonctionne , avertie l'utilisateur , Affiche l'écran de connexion mais s'il souhaite se reconnecter, on a perdu l'url d'où il provient, donc il est dans l'impossibilité de se reconnecter.
( A la rigueur ça je peux peut-être m'arranger pour que cela affiche le message de "déconnexion réussie" puis une redirection vers la page d'accueil.)
A moins que tu es une meilleure idée?

Il n'est pas impossible de se reconnecter vu que par défaut il est renvoyé sur la page d'index.

Citation:

Envoyé par Spanish_

2ème et dernière chose Si l'utilisateur clik sur FAQ, par exemple alors qu'il n'y a aucune session d'ouverte, cela affiche l'écran de connexion mais mon

Code:

header("Location:index.php?erreur=intru");

qui devrait afficher le message "Aucune session n'est ouverte , veuillez vous identifier!" au-dessus de l'écran de connexion,ne s'exécute pas.....:?.
Qu'en penses-tu?

Code:

header("Location:index.php?erreur=intru");

Cette partie fonctionne correctement et le message affiché est "Aucune session n'est ouverte"

Je crois qu'avant de poster les bug de ton application, tu devrais chercher un peu plus... reste logique avec toi même et face à un problème reconstitue étape par étape la procédure de ton code.

Bon courage!

++
20/07/2008, 11h52
Spanish_

Salut!

Je t'assure pourtant y avoir pas mal réfléchis, mais je ne suis pas trop développeur dans l'ame ...:mouarf:

Je viens de retester les 2 problèmes que j'ai évoqués dans mon précédent post , je confirme ce que j'ai dis ça ne marche pas , si l'utilisateur esssaye de se reconnecter après une déconnexion, la page mouline mouline et plante.
et s'il n'y a aucune session d'ouverte lorsque l'utilisateur clik sur FAQ , cela affiche l'écran de connexion sans aucun message "Aucune session n'est ouverte".

M'enfin je te remercie de ton aide.

bonne journée

A plus