Identification par mot de passe

Version imprimable

07/12/2008, 15h19
rickgoz

Identification par mot de passe

Bonjour à tous,

Je viens de créer un site web.
J'ai réussi à créer un formulaire d'inscription qui renvoie les informations dans une table sur phpmyadmin.

Maintenant j'aurai voulu créer une page de connexion (pseudo & mot de passe) afin que la personne inscrite puisse accéder à des pages "privée".

Je suis un peu perdu, si quelqu'un pouvait essayer de m'orienter...

Merci d'avance,

Richard

salut
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 if(!isset($_POST["ton_bouton_submit"])){ //affiche ton formulaire } else { //test log/psw if($_POST["log"]!="un log" || $_POST["psw"]!="mot de passe"){ echo 'Mauvais mot de passe'; } else{ //ton code protege } }
bon, c'est dans les grandes lignes, et pour une seule page. en effet, si tu voudrais proteger plusieurs pages, je te conseillerais les sessions.
exemple :
Code:

1 2 3 4 5 6 if(!isset($_SESSION["admin"]){ echo 'Page protegee.'; } else { echo 'ta page protegee.' }
voila, en esperant t'avoir aide.

08/12/2008, 01h11
rickgoz

Je pense que ce serait plutôt pour une session, car plusieurs pages...

Pourrais tu m'expliquer un peu plus sur système de session, ou peut-etre qu'il existe un tuto?
08/12/2008, 01h26
Doksuri

heu, a cette heure je vais pas te faire un tuto. mais en cherchant vite fait le web
dev.com/cours/sessions/

a noter le <?php session_start();?> a placer avant tout code (même html)
et le nom des variables de session : $_SESSION["ta_variable"]

désolé si c'est pas très clair, mais j'ai voulu quand même t'oriente avant d'aller me coucher (pour que tu puisses t'y mettre tout de suite si t'as rien a faire de ta nuit :mrgreen: )
08/12/2008, 01h45
rickgoz

Merci c'est sympa, je vais y réfléchir encore un peu!
Merci à tout cas!
08/12/2008, 13h29
rickgoz

D'après les tuto que j'ai lu, les sessions sont surtout utiles pour des informations sur le visiteur.

Moi je voudrais juste que deux pages de mon site soient accessible seulement si les visiteurs se sont inscrit avant...

Est-ce bien là l'utilité de la session?
08/12/2008, 13h35
Doksuri
salut,
bah oui, les sessions sont utiles cela permet de te balader avec des infos partout dans ton site sans faire d'includes, de requetes ni rien.
après, lors l'inscription du visiteur, tu ajoutes une variable de session "admin" (par exemple)
Citation:
si tu voudrais proteger plusieurs pages, je te conseillerais les sessions.
exemple :

Code:

1 2 3 4 5 6 if(!isset($_SESSION["admin"]){ echo 'Page protegee.'; } else { echo 'ta page protegee.' }
et si par la suite, tu souhaites proteger d'autres page, un simple if fera l'affaire
(les sessions, une fois que t'y as goute, tu peux plus t'en passer :mrgreen:)
08/12/2008, 14h13
rickgoz

Je vais réfléchir, mais les tuto sont très compliqué, on parle cookie, de suppression de session...

Pourtant les codes que tu me donnes sembles faciles...
08/12/2008, 18h30
rickgoz

Bonsoir,

Voilà j'ai combattu pour essayer de créer des sessions...
Mais je crois que les sessions ont été plus forte que moi...

Est ce que quelqu'un pourrais me faire un "diagnostique" de mon site...

http://www.akengro.t1hosting.co.uk/i...goz_index.html

Le pseudo et mot de passe pour la connexion est rickgoz (pseudo) rickgoz (mdp)

(car pour le moment je ne l'ai pas relié à la base de donnée des inscrits...)

Merci pour tout ceux qui m'aideront...

Richard,
09/12/2008, 01h17
Doksuri

un diagnostique... bah a vue de nez il est zoli =)
pour ce qui est de ta page connexion, ca a l'air d'aller (le code derriere j'en sais rien)
mais pour l'inscription, ca merdouille =)

Citation:

the right syntax to use near 'sais pas xD,'fake@fake.fake','dem')' at line 1

a partir du champ "batiment dans le domaine" tu t'es decale dans les quotes apparament :
'sais pas xD,' t'as oublie une quote avant la virgule (visiblement)

ps : je sais pas tres bien ce que tu entends par "diagnostiquer ton site", mais je dirais (je peux me tromper) que l'on est la pour aider, pas pour juger :/

sinon, dans ta page "services" tu devrais ajouter un lien vers "connexion tout de suite" (pour les gens deja inscrits ^^)
09/12/2008, 12h07
rickgoz

2 pièce(s) jointe(s)

Merci pour ton aide.

Je comprend pas où l'inscription merdouille.

Tu veux que dire qu'on peu rentrer n'importe quoi dans le adresse mail? c'est ça? Il est possible de déclarer un "type" adresse mail (XX@YYY.ZZZ)?

Et bâtiment dans le domaine c'est seulement deux chiffres au maximum, c'est peut-être pour ça.. non?
D'ailleurs comment faire pour que lorsque la personne saisis 3chiffres il s'affiche une erreur via un echo, et non une erreur SQL pas très accueillante...:D

Je met en PJ le fichier inscription...

Aussi, tu as remarqué que tu peux taper seulement rickgoz rickgoz, et non le pseudo et mot de passe du formulaire, je n'arrive pas à le relier avec la BBD des inscrits...Si tu as une idée..

Merci pour ton aide en tout cas, car le php c'est vraiment pas évident...
09/12/2008, 13h30
Doksuri

salut,
pour eviter les erreurs lors de la creation de la requete sql, tu peux deja restreindre les champs avec "maxlength"
<INPUT type="text" name="osef" value="" maxlength="15" />
dans ce cas, l'utilisateur ne pourra rentrer que 15 caracteres (je penses a ton code batiment maxlength="2")

Citation:

tu peux taper seulement rickgoz rickgoz, et non le pseudo et mot de passe du formulaire

en piece jointe ton code modifie
Pièce jointe 39166
j'esperes que cela t'aidera
GL & HF =)

Merci cela fonctionne, c'est très sympa!

Juste quelque chose que je ne comprend pas:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
if($row["password"]!=$_POST["password"])
	{
	// si erreur dans le formulaire alors
	echo '<p style="color:#FF0000; font-weight:bold;">Erreur de connexion.</p>';
	}
	else
	{
	$_SESSION['pseudo'] = "rickgoz";
	$_SESSION['password'] = "rickgoz";
	echo '<a href="rickgoz_index_privee.html" title="Accueil de la section membre"> <br> Accueil des membres du Domaine de picardie</a>';
 
	}

C'est les $_SESSION dans le else, elles ne servent plus à rien n'est ce pas?

09/12/2008, 17h25
Doksuri
Bah la effectivement, les sessions sont inutiles...
A part si tu modifie ton code
parceque, avec ce que je t'ai donne, l'utilisateur devra a chaque fois entrer son log/psw pour acceder a la page protegee.
Avec les sessions ca donnerais quelque chose comme ca :
Code:

1 2 3 4 5 6 7 8 session_start(); blabla if(!isset($_SESSION["une_var"])){ //ton formulaire pour se connecter et tout } else{ //ta page protegee }
Apres, c'est a toi de voire comment tu t'organises.
09/12/2008, 18h45
rickgoz

c'est beaucoup plus compliqué avec les sessions?
Parceque effectivement c'est pas très pratique de mettre son loggin à chaque fois. De plus la personne peut prendre l'url "protégé" et le mettre directement..
09/12/2008, 19h23
Doksuri

bon, j'ai essaye de faire quelque chose de simple.
Pièce jointe 39176

Bonsoir,

Je "réouvre" juste cette discussion car je viens de rencontrer un problème lors de l'identification sur mon site web.

En effet, pour accéder au site "des membres" je dois me connecter (sachant que je me suis inscrit au préalable) cependant je viens de me rendre compte que si je ne rentre rien dans le formulaire de connexion (login + mdp), alors je peux quand même accéder au site "prive"!

Voici mon code php.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php mysql_connect mysql_select_db $result=mysql_query("SELECT password FROM rickgoz_inscrit WHERE pseudoId='".$_POST["pseudo"]."' ") or die ("Probleme lors de l'execution de la requete."); $row=mysql_fetch_array($result); if(strcmp($row["password"],$_POST["password"])) { echo "Le pseudo et/ou le mot de passe ne correspondent pas"; } else { echo "Merci nous vous enverrons un mail de confirmation"; mysql_query(...) }
Si quelqu'un a une idée je le remercie d'avance!

Bonne soirée à tous!

16/12/2008, 11h53
s.n.a.f.u

Quel est le résultat du echo à l'affichage ?
16/12/2008, 14h04
rickgoz

Code:

echo "Merci nous vous enverrons un mail de confirmation";

En gros cela fonctionne sans rentrer de pseudo ni de mot de passe.
Par contre si je rentre des données erronées alors

Code:

echo "Le pseudo et/ou le mot de passe ne correspondent pas";
16/12/2008, 14h08
s.n.a.f.u

Code:

if(!strcmp($row["password"],$_POST["password"]))

je pense.
16/12/2008, 14h48
rickgoz

Arf, non ça ne fonctionne pas si je met différent, il me renvoi (alors que je met le bon pseudo et le bon mdp)

Code:

echo "Le pseudo et/ou le mot de passe ne correspondent pas";

Peut-être une autre idée?
16/12/2008, 14h50
Sub0

Attention aux failles de sécurité, ici les injections SQL...

Je vous propose un espace membre sécurisé complet : ESPMEM

Voici la doc : http://sub0.developpez.com/php/espmem/doc/doc.htm
16/12/2008, 15h07
rickgoz

Effectivement, la création de session m'avait tenter. Beaucoup plus que ma "super" protection!

Cependant mon projet étant à rendre pour dans ? 1h, je risque de ne pas trouver le temps de tout modifier.

Si quelqu'un peut m'aider.

Mon seul problème d'intégrer dans mon if, si les deux case sont vides alors renvoyer l'echo pseudo/mot de passe incompatible...

Merci d'avance.!!