Session espace membre

Version imprimable

Slt à tous,
je suis entrain de creer un espace membre avec des sessions, avec un tuto que j'ai touvé sur un autre site.
Mais je but sur une petite difficulté.

la page de log :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 <? if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['pass'])) { extract($_POST); // on recupère le password de la table qui correspond au login du visiteur $sql = "select * from tbl_user where login='".$login."'"; $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error()); $data = mysql_fetch_assoc($req); if($data['pwd'] != $pass) { ?><script type="text/javascript">  </script> <? exit; } else { session_start(); $_SESSION['login'] = $login; $_SESSION['lvl'] =$data['lvl'] //bon login ?><script type="text/javascript">  </script> <? } } else { ?><script type="text/javascript">  </script> <? exit; } ?>
et ensuite la page protegé

protec.php
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 <? session_start(); if(!isset($_SESSION['login']) && ($_SESSION['lvl'])!='1') { ?><script type="text/javascript">  </script> <? exit; }....
Mon probleme, c'est que j'ai donc ajouté un champ "lvl" dans ma bdd pour donner un niveau d'acces en fonction des membres, mais visiblement cela ne fonctionne pas.
je veux par exemple lvl=1 pour les admin et lvl=2 pour les utilisateurs.
j'ai impression qu'il ne prend pas en compte ma partie de code dans protec.php

Code:

&& ($_SESSION['lvl'])!='1'

Merci d'avance de votre aide
@+

21/12/2008, 15h07
amoiraud

Essaye de remplacer ton && par || (ou), car la il essaye de rediriger uniquement les utilisateur qui ne sont pas connectés (!isset($_SESSION['login'])) ET les utilisateurs qui ont un level différent de 1 (ce qui est impossible vu que si t'a pas de variable de session login tu en à pas non plus pour le level) ;)

dans log.php
j'utilise pourtant ce code

Code:

1
2
3
4
5
6
7
8
9
10
11
 
... else {
    session_start();
    $_SESSION['login'] = $login;
    $_SESSION['lvl'] =$data['lvl']
    //bon login
?><script type="text/javascript">
<!--
window.location.replace("?rub=protec");
-->
...

les données sont bien placées en session, non?

21/12/2008, 15h26
amoiraud

Oui les données sont placés en session si la connexion est réussie, mais dans ta vérif tu redirige les utilisateur qui n'ont pas de variable de session login ET qui ont un level différent de 1, autrement dit il faut que ces 2 conditions soit remplis pour qu'il soit redirigé, c'est pour ca que je te conseil d'essayer en remplacant le && par || ;)

EDIT : en fait ca devrait quand meme marcher car si la variable level n'existe pas elle est forcément différente de 1 donc l'erreur vient peut être pas de la,essaye quand meme pour voir

Bonsoir,

Ceci t'aide-t-il ?

protec.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
session_start();
$is_connected = isset($_SESSION['login']);
$is_admin = ($is_connected && $_SESSION['lvl'] == 1);
$is_user = ($is_connected && $_SESSION['lvl'] == 2);
// $is_user = ($is_connected && !$is_admin);
if($is_connected){
   if($is_user){
       echo 'Vous êtes un utilisateur';
   }
   elseif($is_admin){
       echo 'Vous êtes un administrateur';
   }
   else{
       // level inconnu ?
   }
}
else{
   header('location:connexion.php');
}

Citation:

Envoyé par ThomasR

Bonsoir,

Ceci t'aide-t-il ?

protec.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
session_start();
$is_connected = isset($_SESSION['login']);
$is_admin = ($is_connected && $_SESSION['lvl'] == 1);
$is_user = ($is_connected && $_SESSION['lvl'] == 2);
// $is_user = ($is_connected && !$is_admin);
if($is_connected){
   if($is_user){
       echo 'Vous êtes un utilisateur';
   }
   elseif($is_admin){
       echo 'Vous êtes un administrateur';
   }
   else{
       // level inconnu ?
   }
}
else{
   header('location:connexion.php');
}

Ca me parait pas mal cela, je crois que je vais adopter.

Petite question subsidiaire, coté sécurité cela vaut quoi ce genre de script ???

21/12/2008, 18h01
spawns

Avec quelques modifs
ca devrait convenir finalement.