renvoie de password et de login

Version imprimable

Bonsoir a tous
voila je suis sur un projet dans lequel j'ai besoin d'offrir la possiblité au membre se faire envoyer par email leur login et password ( non crypté) a partir de leurs adresse email .
le nom des champs de ma table utilisé pour faire l'operation sont
login, email et password
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <form action="mailto:'$email'" method="post"> <p> Demande de renvoie de votre mot de passe et du login, remplissez le champ suivant :</p> <table border="0" cellspacing="0" cellpadding="0"> <tr> <td width="10"></td> <td width="100">E-Mail   </td> <td width="150"><input name="email" type="text" id="email" value=""></td> </tr> </table> <p> <input type="submit" name="Submit" value="Envoi"> </p> </form>
voici le formulaire ( il y a peut etre une erreur !), il me reste plus qu'a trouver
la partie php...^^:roll:

Pourriez vous m'aider s'il vous plait

merci

29/09/2009, 23h20
Doksuri

salut,

je te conseil de faire un formulaire avec comme seul champ "votre e-mail" (comme tu l'as fait) mais qui pointe vers une page de traitement, (action="ta-page.php")
puis d'utiliser la fonction mail()

merci,
serait il possible d'avoir justement l'ecriture de cette page de traitement ou plutot la correction de celle ci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
if (isset ($_POST['email']) 
 {
 
$req  = mysql_query('SELECT email, password, login FROM membre WHERE email=.$_POST['email']'); // on récupere le mail ,le pass , et le login de la personne
$reqfetch=mysql_fetch_array($req);
$log = $reqfetch['login']; // login simplifié dans une variable
$pass = $reqfetch['password']; // pareil pour le pass
$sujet= 'votre login et mot de passe '; // le sujet du mail
$message= ' Vous avez demander votre login et mot de passe.'
Veuiller les concerver bien précieusement :
votre login :'.$log.'
votre mot de pass:'.$pass.'
 
 
[Mail automatique, ne pas répondre à ce message]
 
mail($email, $sujet, $message);
 
echo Un message vient de vous être envoyé, il contiendra votre login et mot de passe
 
 
}
{ else } die " echec"
?>

j'ai une erreur avec le "{"..apparement
merci bcp

Voici quelques corrections, ce n'est peut pas suffisant, mais c'est un début ;)
Apparement du te mélange un peut dans les guillemets et dans la position de ton else avec ces accolades.

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
<?php
if (isset ($_POST['email']) 
 {
*
$req  = mysql_query('SELECT email, password, login FROM membre WHERE email=.$_POST['email']'); // on récupere le mail ,le pass , et le login de la personne
$reqfetch=mysql_fetch_array($req);
$log = $reqfetch['login']; // login simplifié dans une variable
$pass = $reqfetch['password']; // pareil pour le pass
$sujet= 'votre login et mot de passe '; // le sujet du mail
$message= " Vous avez demander votre login et mot de passe.
Veuiller les concerver bien précieusement :
votre login :".$log."
votre mot de pass:".$pass."
*
*
[Mail automatique, ne pas répondre à ce message]";
*
mail($email, $sujet, $message);
*
echo "Un message vient de vous être envoyé, il contiendra votre login et mot de passe";
*
*
}
else{
 die " echec";
?>

Bonjour,
Tu cryptes pas les mots de passe? 8O
Disons que c'est pas vraiment sécuritaire de ne pas crypter les mots de passe,n'importe qui ayant accès à la base de données voit tous les mots de passe :?

De plus,on fait:
Code:

1 2 3 $req = mysql_query('SELECT email, password, login FROM membre WHERE email=\'''.$_POST['email'].'\'); // on récupere le mail ,le pass , et le login de la personne $reqfetch=mysql_fetch_array($req);
et,fais une vérification de l'e-mail,pour éviter les injections SQL
Par exemple:http://www.supportduweb.com/scripts_...il-en-php.html

30/09/2009, 19h21
hades33

merci , je vais essayer le code
Pour ce qui est du codage du mot de passe...je sais que le md5 ne permet pas de réenvoyer le mot de passe au membre étourdie...donc si effectivement vous avez une méthode qui le permet je suis preneur ^^
supersnail , ton code serait'il pas plutot

Code:

$req = mysql_query('SELECT email, password, login FROM membre WHERE email=\''.$_POST['email'].''\); // on récupere le mail ,le pass , et le login de la personne

merci
en attendant je vais tester mon code voir si cela fonctionne ;-)

non dsl ca me met :
Warning: Unexpected character in input: '\' (ASCII=92) state=1 in /home/reptiles/html/traitementrenvoiloginpassword.php on line 10

bon voila j'ai bosser ce soir dessus et j'ai coder ceci:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
include("chiens.inc");
 
 
// Connexion au serveur mysql
$connect = mysql_connect($host,$user,$password)
or die('Impossible de se connecter : ' . mysql_error());
// sélection de la base de données
mysql_select_db($database, $connect);
if (isset ($_POST['email'])) 
if (empty($_POST['email'])) 
die ('Votre E-mail est vide');
 
$req=mysql_query("SELECT  password, login FROM membre WHERE email='email'"); // on récupere le mail ,le pass , et le login de la personne
$reqfetch=mysql_fetch_array($req);
$log = ($_POST['login']); // login simplifié dans une variable
$pass = ($_POST['password']); // pareil pour le pass
 
$sujet= 'votre login et mot de passe '; // le sujet du mail
$message= " Vous avez demander votre login et mot de passe.
Veuiller les concerver bien précieusement :
votre login :'$log'
votre mot de pass:'$pass'
 
 
[Mail automatique, ne pas répondre à ce message]";
 
// envoi du mail
 
mail(($_POST['email']), $sujet, $message);
 
 
echo "Un message vient de vous être envoyé, il contiendra votre login et mot de passe";

le probléme c'est que le message a l'arrivée est vide j'obtiens ceci

Vous avez demander votre login et mot de passe.
Veuiller les concerver bien prÃ©cieusement :
votre login :''
votre mot de pass:''

[Mail automatique, ne pas rÃ©pondre Ã ce message]

au secours ..merci

01/10/2009, 09h08
Doksuri
Citation:

if (isset ($_POST['email']))
if (empty($_POST['email']))
die ('Votre E-mail est vide');

tu verifies bien les infos pour l'e-mail... pourquoi ne fais-tu pas pareil avec le login et le mot de passe ?
Code:

1 2 3 4 5 6 7 8 if(!empty($_POST['login'])) $log=$_POST['login']; else die ('Votre Login est vide'); if(!empty($_POST['password'])) $âss=$_POST['password']; else die ('Votre mot de passe est vide');
apres, tu peux concatener (avec les editeurs de textes pour code, ca saute mieux aux yeux)
Code:

1 2 votre login :".$log." votre mot de pass:".$pass."
=> evite peut etre de les mettre entre quote : ca pourrait perturber certains clients
01/10/2009, 09h46
sachav

A propos du MD5, bien qu'on ne puisse pas renvoyer directement le mot de passe, on peut toujours le changer par une chaîne de caractères au hasard et renvoyer cette chaîne à l'utilisateur. C'est de plus bien plus sécurisé que de renvoyer directement le mot de passe.
01/10/2009, 18h27
hades33

oui effectivement je ferai cela après quand j'aurai résolu le problème du mail qui arrive mais sans le mot de passe et sans le login , pourtant je suis sur que mes champs porte bien ces noms dans la base de donnée. a mon avis je ne dois pas bien sélectionner mes donnée dans la base de donnée ou alors je ne les traite pas bien !
Donc un petit coup demain ne serais pas de refus :(
01/10/2009, 18h44
supersnail

Bonjour,
c'est cette ligne qui pose problème:

Code:

$req=mysql_query("SELECT password, login FROM membre WHERE email='email'");

essaie plûtot

Code:

$req=mysql_query("SELECT password, login FROM membre WHERE email='".$_POST["email"]."'");

PS: -vérifie aussi que l'utilisateur a bien entré une adresse mail,parce que avec ton code actuel,les hackers vont s'en donner à coeur joie :aie:

-Pour le code que j'ai envoyé précédemement,c'était effectivement une erreur de ma part,désolé :red:
01/10/2009, 18h55
hades33

merci...ca marche..t le plus fort :ccool:
et oui je vais maintenant sécurisé le formulaire d'envoi d'email..
un grand merci a vous tous