Session qui change

Version imprimable

24/10/2009, 09h40
cuisto44000

Session qui change

Bonjour tout le monde,

j'ai un soucis, quand je me connecte sur mon site , quand je clique sur le pseudo de quelqu'un d'autre pour voir son profil, ma session se change en la session du pseudo sur lequel j'ai cliqué :(

je viens de vous creer un compte bidon afin que vous constatiez le probleme :
http://boost-cholet.com
pseudo : jojo
pass : jojo

Merci de votre aide
26/10/2009, 09h43
Thes32

salut,

dans ton code de la page du profil t'as du mal manipuler les valeurs de session, peut-on voir ton code ?

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
 
 
<?php 
session_start(user);
?>
 
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<link href= "template/style.css" rel="stylesheet" type="text/css" />
<link href= "template/membres.css" rel="stylesheet" type="text/css" />
<link href= "template/inscription.css" rel="stylesheet" type="text/css" />
<title>Boost de Cholet - Profil de <?php echo $_GET['membre']; ?></title>
<?php include 'includes/connect.php'; ?>
 
<script type="text/javascript">
 
..... code javascript, passons ...
 
</script>
 
 
</head>
<body>
 
	<div id="all">
 
 
		<div id="user">
 
			<?php include 'includes/user.php'; ?>
 
			<div class="nav">
 
				<a href="compte.php?profil=<?php echo $_GET['profil']; ?>" title="Profil de <?php echo $_GET['profil']; ?>">Profil de <?php echo $_GET['profil']; ?></a>
 
			</div>
 
		</div>
 
		<?php include 'includes/header.php'; ?>
 
		<?php include 'includes/menu.php'; ?>
 
		<?php include 'includes/left.php'; ?>
 
		<div id="right">
 
			<?php include 'com/membres/compte.php'; ?>
 
		</div>
	<?php include 'includes/users.php'; ?>
	<?php include 'includes/footer.php'; ?>
 
 
	</div>
 
	<br /><br />
 
</body>
</html>

Puis com/membres/compte.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
 
 
<?php $membre=$_GET['profil']; ?>
 
<?php
 
$profil=mysql_query("SELECT * FROM user WHERE pseudo='$membre'");
$pro=mysql_fetch_assoc($profil);
 
if ($_GET['modif_compte'])
	{
	include 'modif_compte.php';
	}
else if ($_GET['perso'])
	{
	include 'perso.php';
	}
else if ($_GET['photos'])
	{
	include 'photos.php';
	}
else if ($_GET['commentaires'])
	{
	include 'commentaires.php';
	}
else
	{
	?>
 
	<div class="title">Profil de <?php if ($pro['sexe']=='homme') { echo '<span style="color:#3366FF;">'.htmlentities($pro['pseudo']).'</span>'; } else { echo '<span style="color:#FF3399">'.htmlentities($pro['pseudo']).'</span>'; } ?></div>
 
		<div class="content">
 
		<?php
		// menu des membres connectés
		include 'compte/user_menu.php';
 
		?>
 
			<div class="block">
 
				<div class="titre">Infos génerales</div>
 
				<div id="content">
 
				<?php
				// infos générales du membre
				include 'compte/general.php';
				?>
 
				</div>
 
			</div>
 
			<div class="block">
 
				<div class="titre">Photos</div>
 
				<div id="content">
 
					<?php
					// Photos du membre
					include 'compte/photos.php';
					?>
 
				</div>
 
			</div>
 
			<div class="block">
 
 
				<?php
				$page_perso=mysql_query("SELECT * FROM perso WHERE pseudo='$membre'");
				$row_page_perso=mysql_num_rows($page_perso);
				$perso=mysql_fetch_assoc($page_perso);
				?>			
				<div class="titre">Page perso - <span style="font-weight:normal;font-size:12px;">Dernière mise à jour le <?php echo $perso['date']; ?></span></div>
 
				<div id="content">
 
				<?php
				// Page perso du membre
				include 'compte/page_perso.php';
				?>
 
				</div>
 
			</div>
 
			<div class="block">
 
				<div class="titre">Commentaires</div>
 
				<div id="content">
 
					<?php
					// Commentaires sur le profil
					include 'compte/commentaires.php';
					?>
 
				</div>
 
			</div>
 
 
	</div>
<?php
		}
		?>

26/10/2009, 17h15
cuisto44000

Remarques tu une anomalie Thes32 ?
26/10/2009, 17h18
Bovino

Salut !

Code:

session_start(user);

C'est quoi user ? Parce que session_start() ne prend pas d'argument :koi:

voici le code suite a l'envoi du formulaire de connexion :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
 
 
if (isset($_POST['connect']))
		{
 
			$pseudo=$_POST['pseudo'];
			$pass=md5($_POST['mdp']);
 
			if ($_POST['pseudo']=!"" && $_POST['mdp']!="")
				{
 
					$user=mysql_query("SELECT * FROM user WHERE pseudo='$pseudo' AND mdp='$pass' AND valid='oui' ");
					$ro=mysql_num_rows($user);
					$assoc=mysql_fetch_assoc($user);
 
					if (isset($ro))
						{
 
						session_register("user");
 
						$_SESSION['pseudo']=$assoc['pseudo'];
						$_SESSION['id']=$assoc['id'];
						$_SESSION['mail']=$assoc['mail'];
 
						echo '<meta http-equiv="refresh" content="0" />';
 
						}
 
				}
 
		}

Je devrais juste mettre session_start(); ?

PS : je viens de modifier sa, mais sa change pas mon probleme ... :(

26/10/2009, 17h30
Bovino
Euh...
Avant d'aller plus loin (mais oui, il faut mettre juste session_start()), juste une chose :
Code:

1 2 3 4 5 if (isset($_POST['connect'])) { $pseudo=$_POST['pseudo']; $pass=md5($_POST['mdp']);
Rassure moi, c'est pas ton vrai code ça 8O
Si c'est le cas, avant toute chose, fais un minimum de vérifications sur tes pseudo et mdp !!!
26/10/2009, 17h33
cuisto44000
Citation:
Envoyé par Bovino

Euh...
Avant d'aller plus loin (mais oui, il faut mettre juste session_start()), juste une chose :

Code:

1 2 3 4 5 if (isset($_POST['connect'])) { $pseudo=$_POST['pseudo']; $pass=md5($_POST['mdp']);

Rassure moi, c'est pas ton vrai code ça 8O
Si c'est le cas, avant toute chose, fais un minimum de vérifications sur tes pseudo et mdp !!!
non mais je developpe le site, apres je me pencherais sur la securité du code lol t' inquietes pas ;)
26/10/2009, 17h40
Bovino

session_register est obsolète (c'est quelle version de PHP ?)
$_SESSION est censé suffire.
27/10/2009, 00h19
cuisto44000

je sais pas quelle version, comment le savoir ?
27/10/2009, 00h44
cuisto44000

ah, bon j'ai trouvé mon probleme, enfaite, ovh mon hebergeur a changé ses offres d'abonnements et enfaite il est maintenant possible de creer un .htaccess ou on peut modifier certaines choses, je suis passé en php 5 et la j'ai plus de problemes :D cool merci quand meme pour votre aide ;)
27/10/2009, 02h06
cholopat

et tant qu'à parler d'htacces et d'OVH

vérifier que les globales sont bien à zéro
SetEnv REGISTER_GLOBALS 0
SetEnv PHP_VER 5

sinon, chez $iduser = $_SESSION['iduser'] = $_GET['iduser'] ... ce qui est rarement souhaité ...
27/10/2009, 09h16
cuisto44000

oui j'en avai profité pour le faire aussi :D