déconnexion par session

Version imprimable

Bonjour voila je dévelloppe une application c'est ma vraie première et je suis dans le caca lol

J'arrive a me connecter donc c'est bon par contre je tente de faire un bouton pour se déconnecter et je voudrais savoir si ma méthode est la bonne.
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 $login = $_SESSION['login']; require('Require\Connexion_A3P.php'); $nom = " SELECT NOM, PRENOM FROM PERSONNES WHERE LOGIN = '".addslashes($login)."'"; $req = odbc_exec($conn,$nom) or die('Erreur SQL : <br />'.$nom); while (odbc_fetch_row($req)) { $_SESSION['nom'] = odbc_result($req,"NOM"); $_SESSION['prenom'] = odbc_result($req,"PRENOM"); } $nom = $_SESSION['nom']; $prenom = $_SESSION['prenom']; echo "<h2>"; echo "<center>Bienvenue ".$prenom.", ".$nom, " dans l'application GTP</center>"; echo "</h2>"; echo "<br><br>"; echo '<center><input name="deco" value="Déconnexion" target="_blank" type="submit"></center>';
et donc le bouton se déconnecter qui envoie vers cette page
Code:

1 2 3 4 5 6 7 8 9 10 // On appelle la session session_start(); // On écrase le tableau de session $_SESSION = array(); // On détruit la session session_destroy(); header('Location:http://a3p/GTP/0_Consultation/Consultation.php');
Voila donc je voudrais savoir si c'est bien codé?
Si l'autentification est suffisante?
Si ma déconnexion est suffisante pour que l'utilisateur ne passe par l'URL par exemple ou s'il est bien déconnecter comme ca voila

Aidez moi svp

merci d'avance

25/02/2009, 12h16
ThomasR
Bonjour,

Ca ne sert à rien de réaffecter un tableau à $_SESSION sachant que à la ligne d'après tu détruis la variable de session :
Code:

1 2 3 4 5 6 session_start(); session_unset(); session_destroy(); header('Location: index.php'); exit();
25/02/2009, 12h31
drogba72

ok je modifie par contre comment se fait il que je puisse passer par l'url et aller sur les pages quand meme?

Que pourrais je faire pour bloquer ca?
25/02/2009, 15h11
darkstar123456

Citation:

Envoyé par drogba72

ok je modifie par contre comment se fait il que je puisse passer par l'url et aller sur les pages quand meme?

Que pourrais je faire pour bloquer ca?

le code qui vérifie que la session existe et remplisse les conditions souhaitée doit être sur chaque page dont l'accès est restreint...
25/02/2009, 15h36
drogba72
d'accord mais quel condition permettrait de faire ce que vous me dites?

une simple comme ca :
Code:

1 2 3 4 if ($nom == '' && $prenom == '') { header('Location: Consultation.php'); }

disons que si tu vérifies si $_SESSION existe, c'est déjà un bon début

Voici un exemple, la condition vérifie que la session existe, que le pseudo de session n'est pas vide, et qu'il ne soit pas égal à "guest"
Code:

1 2 3 4 5 6 7 if( isset($_SESSION) && !empty($_SESSION['pseudo']) && $_SESSION['pseudo'] != "guest" ) { // ma session est active, je peux afficher la page } else { // ma session n'est pas active, je vais rediriger la personne vers le formulaire d'authentification header("Location: authentification_form.php"); }

25/02/2009, 15h58
drogba72

ok et donc ce code la est a mettre sur toute les pages que l'on veut testé?

Enfin je voudrais savoir car j'ai un petit problème en fait deux mais un par un lol

la redirection qui ne fait pas ce que je veut et je ne connais pas la solution

si tu veut ma page est en deux frame et le truc c'est que je test dans une seule frame donc actuellement le code fonctionne et renvoie vers la page guest mais dans la frame testé. et l'autre frame reste.

Alors je suppose que c'est un problème de target en faite mais je ne vois pas trop comment faire et surtout je ne connais pas la syntaxe.

pouvez vous m'éclairer svp?
25/02/2009, 16h30
darkstar123456

oui le code doit être dans chaque page à vérifier.

Si tu as 2 frames et que les 2 frames doivent s'afficher ou non suivant la session, alors la vérif doit etre faite 2 fois.

PS : les frames ça pue :(

ok je fais ca

et mnt le plus gros problème lol

j'ai un problème dans une page de mélange de session

je fais ca :
Code:

1 2 3 4 5 6 7 8 9 foreach($_SESSION as $key=>$val) { $requete =" UPDATE ARRET_CHAINE SET NUMERO_PLAN_ACTION = '$num' WHERE NUMERO_ARRET_CHAINE =".$val; $req = odbc_exec($conn,$requete) or die('Erreur SQL : <br />'.$requete); }
hélas $val prend pas la bonne valeur pourriez vous me dire d'une part comment faire et aussi pourquoi ca fait ca? svp

25/02/2009, 16h40
darkstar123456
bah c'est simple... je suppose que t'as pas qu'une seule info dans ta $_SESSION (pour le savoir =>
Code:

1 2 3 echo "<pre>"; print_r($_SESSION); echo "</pre>";
)

donc admettons que ça te retourne qqch comme :
Code:

1 2 3 4 5 6 Array ( key1 => "value 1", key2 => "value 2", key3 => "value 3", )
donc d'apres ton code, il va faire 3 fois la requete, il va d'abord attribué "value 1" à ton champ, ensuite "value 2" et pour finir "value 3".
Ce qui fait que si tu regardes la valeur de ton champ à la fin, elle sera "value 3"
25/02/2009, 16h49
drogba72

voila ca me renvoie tout ca

Array
(
[login] => s008248
[nom] => Lelais
[prenom] => Sebastien
[d] => 01-02-2009
[f] => 28-02-2009
[checkbox0] => 7
[checkbox1] => 8
)

et ca c'est toute mes sessions de toute mes pages moi je souhaiterais récupérer que les deux checkbox et la je ne sais pas comment faire
25/02/2009, 16h58
darkstar123456
bah si t'as 2 checkbox c'est simple :

$_SESSION['checkbox0'] & $_SESSION['checkbox1']

si tu en as un nombre 'n' je te conseille de faire un array ;)
du genre :

$_SESSION['checkboxes'][0] = "valeur 1";
$_SESSION['checkboxes'][1] = "valeur 2";
$_SESSION['checkboxes'][2] = "valeur 3";

et pour parcourir tes checkboxes :
Code:

1 2 3 4 foreach( $_SESSION['checkboxes'] AS $k => $v ) { echo "<p>checkbox n°".$k." => valeur : ".$v."</p>"; }
25/02/2009, 17h26
drogba72
merci pour votre réponse et je ne doute pas que ca ne fonctionne pas
mais dans la page juste avant voici le code pour recevoir mes variables
Code:

1 2 3 4 5 foreach($_GET as $key=>$val) { $_SESSION[$key] = $val; }
que dois je changer svp?
25/02/2009, 17h38
darkstar123456

Citation:

Envoyé par drogba72

que dois je changer svp?

baah qu'est-ce que tu veux faire ?

regarde j'ai ma première page avec cette fonction

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
 
function ouvreFenetreAjouter() 
	{ 
		var valeurCheckDansLien="Formulaire_action.php?"; 
		TabChecks=document.getElementsByName('checkbox1'); 
		TCL=TabChecks.length; 
		var j = 0; 
		for ( var i=0;i<TCL;i++) 
		{ // ici on parcourre les elements pour savoir lequel est coché 
			if (TabChecks[i].checked) 
			{ 
				if ( j == 0 ) 
				{ 
					valeurCheckDansLien += "checkbox" + j + "=" + TabChecks[i].value; 
					j++; 
				} 
				else 
				{ 
				valeurCheckDansLien += "&checkbox" + j + "=" + TabChecks[i].value; 
				j++; 
				} 
			} 
		} 
		if( j > 0)
		{// si un radio est coché 
		window.open(valeurCheckDansLien, "", config='width=600, height=600, resizable=no, toolbar=no, location=no, directories=no, status=no, menubar=no, scrollbars=no');  
		} 
		else 
		{ 
		alert("pas de d'arrêts chaînes selectionné !"); 
		} 
	}

ensuite je veut récupérer mes checkbox donc je fais

Code:

1
2
3
4
 foreach($_GET as $key=>$val) 
	{ 
	$_SESSION[$key] = $val;
	}

enfin j'ai mis le code que tu ma passé dans ma troisième page mais il ne fonctionne pas

Code:

1
2
3
4
 foreach($_SESSION['checkboxes'] AS $key => $val ) 
		{ 
		echo "<p>checkbox n°".$key." => valeur : ".$val."</p>";
		}

Citation:

Envoyé par drogba72

regarde j'ai ma première page avec cette fonction

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
 
function ouvreFenetreAjouter() 
	{ 
		var valeurCheckDansLien="Formulaire_action.php?"; 
		TabChecks=document.getElementsByName('checkbox1'); 
		TCL=TabChecks.length; 
		var j = 0; 
		for ( var i=0;i<TCL;i++) 
		{ // ici on parcourre les elements pour savoir lequel est coché 
			if (TabChecks[i].checked) 
			{ 
				if ( j == 0 ) 
				{ 
					valeurCheckDansLien += "checkbox" + j + "=" + TabChecks[i].value; 
					j++; 
				} 
				else 
				{ 
				valeurCheckDansLien += "&checkbox" + j + "=" + TabChecks[i].value; 
				j++; 
				} 
			} 
		} 
		if( j > 0)
		{// si un radio est coché 
		window.open(valeurCheckDansLien, "", config='width=600, height=600, resizable=no, toolbar=no, location=no, directories=no, status=no, menubar=no, scrollbars=no');  
		} 
		else 
		{ 
		alert("pas de d'arrêts chaînes selectionné !"); 
		} 
	}

ensuite je veut récupérer mes checkbox donc je fais

Code:

1
2
3
4
 foreach($_GET as $key=>$val) 
	{ 
	$_SESSION[$key] = $val;
	}

enfin j'ai mis le code que tu ma passé dans ma troisième page mais il ne fonctionne pas

Code:

1
2
3
4
 foreach($_SESSION['checkboxes'] AS $key => $val ) 
		{ 
		echo "<p>checkbox n°".$key." => valeur : ".$val."</p>";
		}

Hmm ta façon de récup les checkboxs est tres bizarre :
1] ça vient d'un formulaire mais du les envoies en $_GET (bon... à la limite...)
2] tu les met dans une $_SESSION Oo (avec d'autres infos of course)
3] tu récupères tout le contenu de ta session au lieu de récup que les checkbox...
4] tu récupères tes checkboxs en JS only Oo le premier mec qui désactive JS il fait quoi sur ton site ? ^^

En général, voici plutot comment on ferait :

(Oui je sais, là je fais un HTML pourri mais c'est pour l'exemple, faut pas m'en vouloir :( )

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
 
<?php
session_start();
 
if( isset($_POST['action']) && $_POST['action'] == "envoyer" ) {
     foreach( $_POST['checkboxes'] AS $k => $v ) {
          if( !empty($v) ) {
               $_SESSION[checkboxes][$k] = $v;
          }
     }
}
?>
<form method="post" action="" />
<input type="checkbox" id="val1" name="checkboxes[val1]" /> val 1
<input type="checkbox" id="val1" name="checkboxes[val2]" /> val 2
<input type="checkbox" id="val1" name="checkboxes[val3]" /> val 3
<input type="checkbox" id="val1" name="checkboxes[val4]" /> val 4
<input type="hidden" name="action" value="envoyer" />
<input type="submit value="Envoyer" />
</form>

26/02/2009, 11h23
drogba72

non mais si j'ai fait comme ca c'est parce que je suis obligé lol

en faite j'envoie mes données de checkbox dans un popup et il n'y a pas d'autres solution que de passer par JS

Ensuite c'est un site intranet pour l'entreprise donc tout le monde aura js d'activer

donc puis je avoir la solution expliquer précédemment svp?

bah, le plus simple reste quand même ma solution...

tu fais toutes tes vérifications sur la même page... (je dis vérification car ça va souvent de paire avec un formulaire)

s'il y a une erreur => affichage du formulaire

Si pas d'erreur => been déjà t'affiches la page qu'il te faut, et tu ajoute le JS de pop, donc qqch comme ça
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <?php // je fais mes vérifs if( $error ) { // affichage du formulaire par exemple } else { echo "BRAVO ! Ca a marché !"; ?> <script type="text/javascript"> window.open(.......................); </script> <?php> } ?>