Page PHP affichant un texte aléatoire

Version imprimable

28/09/2008, 17h42
CrackMe

Page PHP affichant un texte aléatoire

Bonjour à tous,
Pour etre concret, des gens vont entrer un code audiotel/starpass/allopass sur une page, si le code est bon ça les redirige vers ok.php, si le code est faux, vers erreur.php (ça c'est bon ça fonctionne). Sur la page ok.php doit apparaitre un (login+mot de passe en texte) qui sera différent pour chaque code starpass entré et ne devra pas réapparaitre une deuxième fois.. Il faut que je stocke les différents login+pass dans une base de données. Je m'y connais peu en php et mysql.. j'ai même pas reussi a utiliser la fonction order by rand.

Merci d'avance.

À mon avis tu ne dois pas utiliser la fonction ORDER BY RAND, cela signifierait que tu stockes tous les mots de passes possibles dans une base de données et que tu en prends 1 aléatoirement. Ton fonctionnement serait tel qu'il faudrait bloquer les mots de passe à chaque utilisation etc.

Je pense que l'idéal est de générer un identifiant aléatoire pour chaque internaute, une fois le code saisit, vérifier qu'il n'existe pas dans la base et l'ajouter dans la base de données.

Soit, j'ai fait un truc vite fait :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
 
<?php
// Fonction qui vérifie l'existence d'un chaine dans la base de données
function existsChaine($chaine){
         return (mysql_num_rows(mysql_quer('SELECT * FROM codes WHERE code="'.$chaine)) > 0);
}
function addChaine($chaine){
         return ($sql = mysql_query('INSERT INTO codes VALUES("'.$chaine.'")');
}
// Fonction qui génère une chaine de caracteres aléatoire et prends le nombre de caracteres en parametre
function chaineAleatoire($nb_car){
        $caracteres = "123ABcDE456fGHiJKLMN789PQRSTUVWXYZ";
        $chaine = "";
        srand(time());
        for ($i=0;$i<=$nb_car;$i++)
            {
            $chaine.=substr($caracteres,(rand()%(strlen($caracteres))),1);
            }
        return $chaine;
}
// On créé une chaine de caractères aléatoire
$chaine = chaineAleatoire(6);
// Tant qu'il y a une occurence de cette chaine en DB on en créé une nouvelle
while(existsChaine($chaine))
    {
    $chaine = chaineAleatoire(6);
    }
// Affichage formulaire Saisie, une fois le formulaire saisie appeler la fonction addChaine(string:chaine)
?>

28/09/2008, 21h28
sabotage

Citation:

order by rand.

ca veut dire "classer les enregistrements dans un ordre aléatoire".

tu peux générer les login / pass en PHP ; pour la methode exacte, tout depend du type de login et mot de passe que tu veux obtenir.
29/09/2008, 07h32
CrackMe

Bonjour, merci a vous deux de vous pencher sur mon probleme c'est très sympa.
Ton script est très interessant ThomasR mais en fait je veux "piocher" dans la base de données un login+pass bien précis et non le générer. Le login+passe à piocher est non modifiable et tous seront entrés dans la bdd au départ. Dès que l'un d'entre eux apparaitra sur la pagé ok.php il faudrait qu'il soit supprimé de la base. Bien cordialement.
29/09/2008, 09h30
sabotage

Et d'ou viendront les login/pass qui seront dans la base ?
Il faudra bien les générer a un moment non ?
29/09/2008, 14h02
CrackMe

Non, c'est MOI qui les rentre un à un dans la base au départ! C'est comme si sur cette page devait s'afficher une citation de Wilde différente a chaque fois. La citation n'est pas générée, elle a été rentrée dans la base dès le départ. Ca peut paraitre étrange mais c'est ce que je veux faire. Je ne veux rien générer. Cordialement.
29/09/2008, 14h30
ThomasR

Oui mais si tu les rentres un à un au départ, lorsque tu auras épuisé le stock complet de codes, faudra bien les générer a un moment ou a un autre ?

Donc autant les générer dès le début pour l'internaute, et lorsque l'internaute l'a saisi, l'ajouter dans la base de données pour signifier qu'il a déjà été utilisé.
29/09/2008, 16h42
CrackMe

Non. Une fois épuisés, je rechargerai manuellement la base de données. Les login+pass délivrés sont ceux permettant l'accès à un AUTRE site et c'est pourquoi je ne peux rien générer. Je ne PEUX PAS générer.
29/09/2008, 17h12
sabotage

Finissons-en :P

Pour choisir une ligne au hasard, cela donnerait :

Code:

SELECT id, login, pass FROM table WHERE affectation = 0 ORDER BY RAND() LIMIT 1;

Il faudrait simplement ajouter donc un champ "affectation" qui indique si cette ligne a déjà été utilisée ou non et le mettre a jour.

Il peut par contre y avoir un problème : un utilisateur pourrait tomber sur la ligne en cours de traitement entre le moment du SELECT et le moment de l'UPDATE.

Citation:

Envoyé par sabotage

Il peut par contre y avoir un problème : un utilisateur pourrait tomber sur la ligne en cours de traitement entre le moment du SELECT et le moment de l'UPDATE.

Pas grave il y aura des centaines de login+pass donc peu de chances de tomber sur un en cours de traitement.

Mais le souci c'est que je suis nul en php et mysql donc je dois mettre la ligne que tu m'as écrite dans un fichier php? Et sinon je dois creer quoi comme tables, champs, enregistrements et sous quelle forme dans la base? :s

Merci

Edit:ça? (je sais pas si c'est varchar ou int qu'il faut mettre
Code:

1 2 3 4 5 6 7 8 9 10 11 CREATE TABLE loginpass ( compte int(10) NOT NULL, affectation varchar(20) NOT NULL, ); # # Contenu de la table 'loginpass' # INSERT INTO loginpass VALUES( 'Login1 et Pass1 sous forme de texte', 'Heeuu la je sais pas'); INSERT INTO loginpass VALUES( 'Login2 et Pass2 sous forme de texte', 'Heeuu la je sais pas');
etc etc...

Pour le script j'ai essayé ça:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <?php @mysql_connect('sql.free.fr','base','pass'); @mysql_select_db('base'); $requete = mysql_query("SELECT compte, compte1 FROM loginpass ORDER BY RAND() LIMIT 1;"); while ($row = mysql_fetch_array($requete)) { echo $row[0].'<br>'; } ?>
Mais ça m'affiche un 0 sur la page..

Tu fais une table :
loginpass_id (int)
login (varchar)
pass (varchar)
affectation (int - default 0)

Code:

1
2
3
4
5
6
 $requete = mysql_query("SELECT loginpass_id, login, pass FROM loginpass WHERE affectation = 0 ORDER BY RAND() LIMIT 1;");
$row = mysql_fetch_assoc($result);
$login = $row['login'];
$pass = $row['pass'];
$loginpass_id = row['loginpass_id'];
$requete = mysql_query('UPDATE loginpass SET affection = $id_de_l_utilisateur_connecte WHERE loginpass_id =' .  $loginpass_id);

Bon alors j'ai fait ça:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php @mysql_connect('sql.free.fr','netevolution1','monpass'); @mysql_select_db('netevolution1'); $requete = mysql_query("SELECT loginpass_id, login, pass FROM loginpass WHERE affectation = 0 ORDER BY RAND() LIMIT 1;"); $row = mysql_fetch_assoc($result); $login = $row['login']; $pass = $row['pass']; $loginpass_id = $row['loginpass_id']; $requete = mysql_query('UPDATE loginpass SET affection = $id_de_l_utilisateur_connecte WHERE loginpass_id =' . $loginpass_id); ?>
et ça:
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 CREATE TABLE loginpass ( loginpass_id int(10) NOT NULL, login varchar(20) NOT NULL, pass varchar(20) NOT NULL, affectation int(10) NOT NULL ); # # Contenu de la table 'loginpass' # INSERT INTO loginpass VALUES( '1', 'login1', 'pass1', '0'); INSERT INTO loginpass VALUES( '2', 'login2', 'pass2', '0');
et sur la page j'ai ça:

Code:

Warning: mysql_fetch_assoc(): supplied argument is not a valid MySQL result resource in /mnt/156/sdb/0/c/netevolution1/index.php on line 8

Alors quand j'entre la requête SQL je sais pas a quoi correspondent les chiffres entre parenthèses
Ensuite je comprends pas a quoi correspond $id_de_l_utilisateur_connecte car personne ne va se loguer sur le site, ils vont juste voir apparaitre un truc genre:
Code:

1 2 3 Votre acces à www.xxxxxx.com Votre Login: lelogin Votre Pass: lepass
Merci

Regardons en détail :

Code:

1
2
3
 
$sql = "SELECT loginpass_id, login, pass FROM loginpass WHERE affectation = 0 ORDER BY RAND() LIMIT 1";
$requete = mysql_query($sql) or die($sql . '<br>' . mysql_error())

29/09/2008, 21h50
CrackMe

Bon, je ne comprends rien à rien ^^ et c'est dû au fait que je n'y connais rien en php/sql et étant donné que je n'ai pas le temps pour le moment d'apprendre, je crois que je vais abandonner ce projet..
Merci sabotage d'avoir tenté de m'aider ^^