dbprotect sans utiliser "session_is

dbprotect sans utiliser "session_is_registered"

bonjour,

j'essaie de faire fonctionner le code de dbprotect en faisant la mise a jour des expressions dépréciées comme "session_is_registered", etc.

l'ancien code :
(il marche, j'ai juste l'erreur "Deprecated: Function session_is_registered() is deprecated in C:\wamp\www\...")

Code:

1
2
3
4
5
6
7
8
9
10
<?php
 
session_start(); // On relaye la session
 if (session_is_registered("authentification")){ // vérification sur la session authentification (la session est elle enregistrée ?)
 // ici les éventuelles actions en cas de réussite de la connexion
 }
 else {
 header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
 ?>

le code modifié

Code:

1
2
3
4
5
6
7
8
9
10
11
12
 
<?php
 
 
session_start(); // On relaye la session
if (isset($_SESSION["authentification"])){ // vérification sur la session authentification (la session est elle enregistrée ?)
// ici les éventuelles actions en cas de réussite de la connexion
}
else {
header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}
?>

mais j'ai un problème car directement il redirige vers la page par défaut (celle du else)

si jamais vous avez un conseil à me donner ?

je n'ai pas trouve de mise a jour pour ce script que je trouve tres bien.

mais depuis ce matin il ne fonctionne plus car nouvelle version de wamp.

merci d'avance
a+

Citation:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
    <?php require_once('connexion.php'); ?>
    <?php
    /*
    -----------------------------------
    ------ SCRIPT DE PROTECTION -------
    DBProtect V1.2
    -----------------------------------
    */
    session_start(); // On relaye la session
    if (session_is_registered("authentification") && $_SESSION['privilege'] == "admin"){ // vérification sur la session authentification (la session est elle enregistrée ?)
    // On vérifie également si la session ouverte est bien une session admin et on place ici les éventuelles actions en cas de réussite de la connexion
    }
    else {
    header("Location:index.php?erreur=intru"); // redirection en cas d'echec
    }
    ?>
    <?php
    // ------ AJOUT D'UN UTILISATEUR --------
    if(isset($_POST['login'])){ // on vérifie la présence des variables de formulaire (si le formulaire a été envoyé)
    if(($_POST['login'] == "") || ($_POST['pass'] == "")){ // si login ou mot de passe non spécifiés >> message d'erreur
    header("Location:admin.php?erreur=empty");
    }
    else if($_POST['pass'] == $_POST['pass2']){ // on vérifie si le mot de passe et le mot de passe confirmé ont la même valeur
    // on passe toutes les variables $POST en variables
    $login = $_POST['login'];
    $pass = md5($_POST['pass']); // ici, on crypte le mot de passe à l'aide de MD5 (c'est tout simple non ? :)
    $nom = $_POST['nom'];
    $prenom = $_POST['prenom'];
    $privilege = $_POST['privilege'];
    // on fait l'INSERT dans la base de données
    $add_user = sprintf("INSERT INTO utilisateurs (login, pass, nom, prenom, privilege) VALUES ('$login', '$pass', '$nom', '$prenom', '$privilege')");
    mysql_select_db($database_dbprotect, $dbprotect);
    $result = mysql_query($add_user, $dbprotect) or die(mysql_error());
    header("Location:admin.php?add=ok"); // redirection si création réussie
    }
    else{
    header("Location:admin.php?erreur=pass"); // redirection si le pass1 est différent du pass2
    }
    }
    // ------ SUPPRESSION D'UN UTILISATEUR --------
    // on fait la requête sur tous les utilisateurs de la base pour alimenter notre sélecteur (on fait un tri par nom)
    mysql_select_db($database_dbprotect, $dbprotect);
    $query_users = "SELECT * FROM utilisateurs ORDER BY nom ASC"; // ORDER BY renvoi les données triées (ici par nom croissant)
    $users = mysql_query($query_users, $dbprotect) or die(mysql_error());
    $row_users = mysql_fetch_assoc($users);
    if(isset($_POST['suppr']) && ($_POST['suppr'] != "1")){ // on vérifie la présence des variables de formulaire (si le formulaire a été envoyé)
    $id = $_POST['suppr'];
    $delete_user = sprintf("DELETE FROM utilisateurs WHERE id_user='$id'");
    mysql_select_db($database_dbprotect, $dbprotect);
    $result = mysql_query($delete_user, $dbprotect) or die(mysql_error());
    header("Location:admin.php?delete=ok"); // url qui servira pour afficher le message de réussite
    }
    ?>
    <html>
    <head>
    <title>ADMINISTRATION - DBProtect</title>
    <link href="styles.css" rel="stylesheet" type="text/css">
    </head>
    <body>
    <form action="" method="post" name="add">
    <div class="titre">- : : : ESPACE ADMINISTRATION : : : -</div>
    <p align="center">
    <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "pass")) { // Affiche l'erreur ?>
    <span class="erreur">Veuillez entrer deux fois votre mot de passe SVP</span>
    <?php } ?>
    <?php if(isset($_GET['add']) && ($_GET['add'] == "ok")) { // Affiche l'erreur ?>
    <span class="reussite">L'utilisateur a &eacute;t&eacute; cr&eacute;&eacute; avec succ&egrave;s !</span>
    <?php } ?>
    <?php if(isset($_GET['erreur']) && ($_GET['erreur'] == "empty")) { // Affiche l'erreur ?>
    <span class="erreur">Un petit oubli non ? Veuillez renseigner au moins un login et un mot de passe SVP</span>
    <?php } ?>
    </p>
    <p align="center"><strong><u>Cr&eacute;er un utilisateur</u></strong></p>
    <table width="350" border="0" align="center" cellpadding="5" cellspacing="0" bgcolor="#eeeeee" class="tableaux">
    <tr>
    <td width="40">Login</td>
    <td width="144"><input name="login" type="text" id="login"></td>
    </tr>
    <tr>
    <td>Mot de passe </td>
    <td><input name="pass" type="password" id="pass"></td>
    </tr>
    <tr>
    <td>R&eacute;p&eacute;ter mot de passe </td>
    <td><input name="pass2" type="password" id="pass2"></td>
    </tr>
    <tr>
    <td>NOM</td>
    <td><input name="nom" type="text" id="nom"></td>
    </tr>
    <tr>
    <td>Pr&eacute;nom</td>
    <td><input name="prenom" type="text" id="prenom"></td>
    </tr>
    <tr>
    <td>Privil&egrave;ge</td>
    <td><select name="privilege" id="privilege">
    <option value="user">Utilisateur</option>
    <option value="admin">Administrateur</option>
    </select></td>
    </tr>
    <tr>
    <td height="50" colspan="2"><div align="center">
    <input type="submit" name="Submit" value="Cr&eacute;er cet utilisateur">
    </div></td>
    </tr>
    </table>
    </form>
    <p align="center"><strong>
    <?php
    if(isset($_GET['delete']) && ($_GET['delete'] == "ok")) { // Affiche l'erreur ?>
    <span class="reussite">L'utilisateur a &eacute;t&eacute; supprim&eacute; avec succ&egrave;s</span>
    <?php } ?>
    <?php
    if(isset($_POST['verif']) && (!isset($_POST['suppr']))) { // Affiche l'erreur ?>
    </strong><span class="erreur">Veuillez s&eacute;lectionner un utilisateur &agrave; supprimer </span><strong>
    <?php } ?>
    <?php
    if(isset($_POST['suppr']) && ($_POST['suppr'] == "1")) { // Affiche l'erreur ?>
    </strong><span class="erreur">Vous ne pouvez pas supprimer l'utilisateur par d&eacute;faut toto.<br>
    Pour tester la fonction de supression, ajoutez un utilisateur.<br>
    Pour s&eacute;curiser votre script, il est fortement recommand&eacute; de le supprimer manuellement dans votre BDD ... </span><strong>
    <?php } ?></strong></p>
    <form action="" method="post" name="suppr">
    <p align="center"><strong><u>Supprimer un utilisateur</u></strong></p>
    <div align="center">
    <table width="500" border="0" cellpadding="5" cellspacing="0" class="tableaux">
    <tr>
    <td width="240"><div align="center">
    <select name="suppr" size="5" id="select2">
    <?php
    do {
    ?>
    <option value="<?php echo $row_users['id_user']?>">
    <?php if($row_users['privilege']== "admin") echo ">> "; echo $row_users['nom']." ".$row_users['prenom']." (".$row_users['login'].")"; if($row_users['privilege']== "admin") echo " <<"?>
    </option>
    <?php
    } while ($row_users = mysql_fetch_assoc($users));
    $rows = mysql_num_rows($users);
    if($rows > 0) {
    mysql_data_seek($users, 0);
    $row_users = mysql_fetch_assoc($users);
    }
    ?>
    </select>
    <input name="verif" type="hidden" id="verif">
    </div></td>
    <td width="157"><input type="submit" name="Submit2" value="Supprimer cet utilisateur"></td>
    </tr>
    </table>
    <p><a href="accueil.php"><strong>&lt; Retour accueil</strong></a></p>
    </div>
    </form>
    </body>
    </html>

regarde ce que tu contiens ta session avec print_r($_SESSION);

il y a quand meme une bonne chance qu'elle ne contienne effectivement pas $_SESSION['authentification']

Citation:

Envoyé par sabotage

regarde ce que tu contiens ta session avec print_r($_SESSION);

il y a quand meme une bonne chance qu'elle ne contienne effectivement pas $_SESSION['authentification']

bonjour,

le print donne :

Code:

Array ( [language] => fr [authentification] => [privilege] => admin [nom] => test [prenom] => test [login] => test [pass] => 098f6bcd4621d373cade4e832627b4f6 )

j'ai juste essayé de remplacer 'lexpression par ce qui est conseillé.
avec le code d'origine cela marche tres bien mais depuis la nouvelle version version php j'ai le message d'erreur. (depreciated etc...)

a+

Tu pourrais faire ça pour voir ?

Code:

1
2
3
4
5
6
7
8
9
10
11
session_start();
print_r ($_SESSION);
echo '<br/>';
var_dump($_SESSION["authentification"]); // On relaye la session
if (isset($_SESSION["authentification"])){ // vérification sur la session authentification (la session est elle enregistrée ?)
echo 'oui';
}
else {
echo 'non';
//header("Location:index.php?erreur=intru"); // redirection en cas d'echec
}

le résultat est le suivant :

Code:

1
2
Array ( [language] => fr [authentification] => [privilege] => admin [nom] => test [prenom] => test [login] => test [pass] => 098f6bcd4621d373cade4e832627b4f6 )
NULL non

a+

$_SESSION['authentification'] est NULL.
Ton problème se situe donc dans le code qui lui donne sa valeur, pas ici.

je pense que je comprends ce que tu veux dire
mais ce que je trouve étrange c'est que je ne trouve pas dans les pages de ce script une expression qui créerait la session sous le nom d'authentification.

je viens de relire le fichier explicatif .doc, le fichier connection.php mais je ne trouve rien.

ce qui est étrange c'est qu'avec le 1er code (version avant modif) donnée en 1er dans le 1er message les sessions fonctionnent semble-t-il correction, connection , deconnection, acces aux pages spécifiées selon son statut (admin ou utilisateur).

a+

Si tu as remplacé

Code:

session_register("authentification");

dans le fichier index.php par juste $_SESSION['authentification'] ca ne peux pas marcher.

Tu peux faire par exemple:

Code:

$_SESSION['authentification'] == TRUE;

je n'avais pas juste rempacé.
j'avais fait avec isset, pour la page admin.

pour index je vais essayer.

edit : non aucun changement.

merci quand même

je crois que je vais mettre de coté les sessions et finir le back office.
puis soit je retenterai soit je chercherai un autre script de sessions dans quelques jours.

Pardon c'est = TRUE pas == TRUE

Citation:

Envoyé par sabotage

Pardon c'est = TRUE pas == TRUE

alors avec la modification d'origine (en utilisant isset) dans le fichier admin.php (et les autres fichiers), à savoir :
Code:

1 2 3 4 5 6 7 8 9 <?php session_start(); // On relaye la session if (isset($_SESSION["authentification"])){ // vérification sur la session authentification (la session est elle enregistrée ?) // ici les éventuelles actions en cas de réussite de la connexion } else { header("Location:index.php?erreur=intru"); // redirection en cas d'echec } ?>
+ ta modification avec le remplacement de

Code:

session_register("authentification")

par

Code:

$_SESSION['authentification'] = TRUE;

ça marche.

je vais donc pouvoir continuer en conservant ce script de session.

je te remercie pour ton aide :ccool:

Yes, merci les gars.
J'ai le même script et les modifs fonctionnent à merveille. :ccool: