Passage de session PHP

Version imprimable

Passage de session PHP par une redirection javaScript

Je crée un accès sécurisé : login, mdp.
Donc j’ais un formulaire qui renvoi par le méthode post les deux paramètres : login et mdp au script charger de l’identification des client.
Une requête SQL qui retourne $row[0]=0 si l’identification est mauvaise et plein de truc si c’est bon.
Une foie le client authentifier je le redirige directement vers la page espace_client.php
Cette page comme toute les autres pages du site ne peuvent être atteinte que si le client et identifier : C'est-à-dire qu’une session lui à été attribué.
Donc au début de chaque une de mes pages j’inclue secu.php : < ? include(‘secu.php’) ?>
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 < ? echo "vous êtes dans authen.php <br/>"; //je récupère les données de mon formulaire de login $login = $_POST["login"]; $mdp = $_POST["mdp"]; $user[] = sql_user_connection($login, $mdp); // ça c’est du SQL.. if ($user[0] != 0) { //oki $role = "client"; $nom_session = session_name(); // <= A quoi sert cette ligne ? session_start(); $_SESSION["role"] = $role; $_SESSION["id"] = 1 ; echo "vous étes dans authen.php => oki <br/>"; echo "role = ".$role."<br/>"; //ça c’est bon echo "session_role = ".$_SESSION["role"]."<br/>"; // // Maintenant que tout est bon et que ma session est créer // Je passe dans la page suivante : espace_client.php // Et je voudrais que ma session suive => méthode GET utilisation de SID echo "<script language='javascript'>"; echo "document.location.href='espace_client.php?".SID."'"; // celon moi le pb vient de là echo "</script>"; } else { echo "<script language='javascript'>"; echo "document.location.href='login.php?erreur=1'"; echo "</script>"; } ?>
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 <? echo " vous êtes dans secu.php "."<br/>"; session_start(); $nom_session = session_name(); echo "role = ".$_SESSION["role"]."<br/>"; //Et là ça n’affiche rien :-( if ($_SESSION["role"] != "client") { echo "<script language='javascript'>"; echo "document.location.href='login.php?erreur=42'"; echo "<//script>"; // le // est fait expré } ?>
Je pence que le problème vient de ma façon de rediriger le client vers sa page d’accueil.
Ou bien du fait que je n’ais rien comprit aux sessions, notamment session_name();

Voilou si quelqu’un a de meilleurs idées que moi ………

27/12/2005, 12h44
mathieu77186

Code:

echo "document.location.href='espace_client.php?".SID."'";

SID c'est quoi ? il est defini ou ?

Il faut absolument que tu utilises du Javascript ?
Tu peux pas te contenter de simple

Code:

header("Location: tapage.php");
27/12/2005, 12h57
remyli

Pour le JavaScript je suis pas obliger
Mais c'est la seul méthode que je connaissais.

Maintenant que j'ais header() je vais voir ce que ça donne.

En relisant pas mal de truc je me suis rendu compte que c'été peut étre tout l'affichage de controle qui empéche mes scripte de fonctionner.

Enfin, SID, est à ce que j'en ais lu sur les forum une constante qui représente la session.
Je sais c'est obscure alors imaginer ce que ça donne dans ma pauvre téte.

En tout cas merci de ta contribution mathieu77186.

Question : en utilisent header, Est ce que ma session sera rensférer explicitement?

Tiens voila un exemple de mise en forme avec header et les sessions

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<? session_start(); 
include("_connexion.php");
 
//recup des infos
$login=$_POST["login"];
$passwd=$_POST["passwd"];
 
//requete 
$requete="select * from inscrits where login=\"$login\" and pass=\"$passwd\"";
$result=mysql_query($requete);
$val=mysql_fetch_array($result);
 
if(mysql_num_rows($result)==0)
{
  	header("Location: error.htm"); 
}
else
{
	if (!isset($_SESSION['auth'])) 
	{    
		$_SESSION['auth'] = $val["id"]; //La session est rempli par l'ID de l'inscrit
	}
	header("Location: main.php"); //Si le nombre d'enregistrement trouvé est != 0 alors tu rediriges...
}
 
mysql_close();
 
?>

Ensuite tu peux reutilisé la valeur de ta session en demarrant chacune de tes pages par :

Code:

session_start();

Tu peux aussi faire un test voir si l'internaute a bien été enregistré :

Code:

1
2
3
4
if (!isset($_SESSION['auth'])) 
{    
	header("Location: ../index.html");//si la session n'existe pas tu le rediriges vers la page que tu veux...
}

Voila j'éspère que ça pourra t'aider .. ;)

Merci beaucoup Math

Une ptite question : Tu n'utilise jamais le nom de la session ?

Bon mon problème initial est sûrement réglé mais c’est pour mieux en faire resurgir d’autres :-) :-(

J’ais réussit à réparer 4 erreurs comme celle là mais là c’est un peut différent car Client.php est une classe. !! :-|

Code:

Warning: Cannot modify header information - headers already sent by (output started at c:\program files\easyphp1-8\www\temp\Objets\Client.php:22) in c:\program files\easyphp1-8\www\temp\authen.php on line 47

Le code de authen.php.
Code:

1 2 3 4 5 6 <?php require("Objets/Client.php"); session_start(); … header("Location: espace_client.php"); // ligne 47. ?>
Et le code de Client.php
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 <? class Client { var $id_USER; var $nom; // constructeur function Client($row) { $this->id_USER = $row[0]; $this->nom = $row[1]; //ligne 22 } //Methodes d'accés function get_id_USER(){return $this->id_USER;} function get_nom(){return $this->nom;} } ?>
Et là je comprend vraiment pas comment Client.php peut commencer la sortie des header à la ligne 22 !!!

Une idée :idea: :?:

27/12/2005, 15h14
siddh

tu n'aurais pas un espace ou une ligne vide apres ton ?>
:?:
27/12/2005, 15h28
remyli

se serais mesquin comme erreur !!!! :evil:

Mais en réorganisant mes dossiers j'ais provoqué des ruptures de liens ( encore des erreurs que je comprend pas !!! ( mais ça fait que 20 min que je suis dessut donc je vous en reparle dans 1h si j'ais toujours trouvé.. ) )

en tout cas j'ais déjà retirer les quelque ligne de fin de fichiers mais les fichiers qui posaient problème étaient bien fait donc je crois pas que ça vienne de là.

Merci quand même.
27/12/2005, 15h48
remyli

J'ais corriger mes erreurs de lien, j'ais vériffié tout mes fichiers pour voir s'il n'y avais de méchant saut de ligne ou des espace aprés et avant mes balises

Et rien toujours le même pb .
27/12/2005, 16h20
mathieu77186

Colle ton code

authen.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
<?php 
require("../Objets/Client.php"); 
session_start();
include(".././fcts/connect.php"); 
include(".././fcts/send_sql.php"); 
 
$dblk = connect();
 
$login = $_GET["login"];
$mdp = $_GET["mdp"];
 
$login = addslashes($login);
$mdp = addslashes($mdp);
 
$user[] = sql_user_connection($login, $mdp);
 
if ($user[0] != 0)
{	 
	//oki
	$client = new Client($user);
	$role = "client";
	$id_Client = $client->get_id_USER();
 
	$_SESSION["client"] = $client;
	$_SESSION["role"] = $role;
	$_SESSION["id_Client"] = $id_Client;
	header("Location: espace_client.php"); //ligne27
}
else
{
	echo "<script language='javascript'>";
	echo "document.location.href='login.php?erreur=1'";
	echo "<//script>";
	exit();
}
?>

secu.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
<? 
session_start();
if (!isset($_SESSION['auth']))
{
	echo "secu.php "."<br/>";
	echo "client = ".$_SESSION["client"]."<br/>";
	echo "role = ".$_SESSION["role"]."<br/>";	
 
	echo "<script language='javascript'>";
	echo "document.location.href='login.php?erreur=42'";
	echo "<//script>";
}
?>

Client.php

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
 
<?
class Client {
 
	var $id_USER;
	var $nom;
	var $prenom;
	var $login;
	var $mdp;
 
	//	constructeur 
	function Client($row)
	{
		$this->id_USER = $row[0];
		$this->nom = $row[1];                  //ligne22
		$this->prenom = $row[2];
	}
 
	//Methodes d'accés
	function get_id_USER(){return $this->id_USER;}
	function get_nom(){return $this->nom;}
	function get_prenom(){return $this->prenom;}
}
?>

erreur

Code:

1
2
3
 
 
Warning: Cannot modify header information - headers already sent by (output started at c:\program files\easyphp1-8\www\temp\Objets\Client.php:22) in c:\program files\easyphp1-8\www\temp\fcts\authen.php on line 27

27/12/2005, 17h27
siddh

et si tu met un constructeur vide dans client ?
27/12/2005, 18h12
kankrelune

Citation:

Envoyé par SoF_AzraeL

Pour le JavaScript je suis pas obliger
Mais c'est la seul méthode que je connaissais.

Il faut garder à l'esprit que le javascript n'est pas toujours activé sur les navigateur et par la même est désactivable... avec ton premier code si je désactivais javascript sur mon navigateur je passais toutes tes protections... .. .

Concernant le session_start() pourquoi ne pas le mettre avant ton require("../Objets/Client.php");... .. ?

@ tchaOo°
27/12/2005, 18h16
siddh

car il faut inclure les classes avant le depart de session ;)
27/12/2005, 18h31
kankrelune

Citation:

Envoyé par siddh

car il faut inclure les classes avant le depart de session ;)

Merde j'avais pas vu qu'il fouttais un object Client en session... j'ais rien dit... .. .

* sort discretement *

Je suis loin... loin... mais loin... .. . :lol: ;)

@ tchaOo°
27/12/2005, 18h37
siddh

c est vraiment etrange que ca se passe sur la ligne 22, tu devrais la commenter, essayer sans code dans le constructeur...

et regarde le source de ta page, des fois ca peut donner une indication sur ce qui a fais foirer ;)
28/12/2005, 10h02
remyli

Ho .. tous ces messages !!
Merci de votre aide !!

Pour le javaScript qui peut étre désactivé je vais ajouter un header() et un exit() ça devrais faire l'affaire.

Et pour le reste je suis rentrer chez mes parents cette semaine donc je peut pas tester vos proposition .... :?

Quoi qu'il en soit encore merci de votre aide et Bonne année
05/01/2006, 16h10
remyli

Miracle de l'informatique aléatoire ? : ça marche !!! :lol:

mais je sais pas pour quoi.

En tout cas merci à tous

Une autre petite question ?
voila j'ais un formulaire d'enregistrement de client en deux temps
1 infos perso : inscription.php
2 log et mdp : inscription2.php

Dans le form de inscrition.php l'action appel "inscription.php" avec la méthode "post".
au début du scripte je fait les test pour voir si les données sont valides et si elle le sont j'aimerais pouvoir les passer à inscription2.php avec la méthode post.
Comment faire ?

Il me manque juste le nom de la fonction qui permet de poster automatiquement d'une page à l'autre.

Merci .. et bon dev.
05/01/2006, 16h12
papyphp

Salut,

Des champs "hidden"
ou
des variables session
05/01/2006, 16h19
remyli

Pour les champs hidden c'est que j'avais pencé au début mais pourquoi ne pas réutiliser les champs normaux tand qu'a faire ?
Mais ce qu'il me manque c'est le poste.

Et j'ais pas envie de ma faire "tulipe" avec des sessions ici.
05/01/2006, 16h34
papyphp

Perso je préfère les sessions

Car, tu vérifies des données puis tu dois repartir sur une autre page ou réclamer des données supplémentaires le tout sans action de ton client.

Donc passage par GET et donc tes données dans l'URL alors que par les sessions une redirection et le tour est joué.

tu m'as conveincus.

Code:

1
2
3
4
5
6
7
8
9
10
                  session_start()
			$_SESSION["prenom"] = $prenom;
			$_SESSION["nom"]=$nom;
			$_SESSION["email"]=$email;
			$_SESSION["telephone"]=$telephone;
			$_SESSION["adresse"]=$adresse;
			$_SESSION["codepostal"]=$codepostal;
			$_SESSION["ville"]=$ville;
 
			header("Location: ./inscription2.php");

Encore MERCI

La suite de mes "paquerette" c'est PayBox mais je pence que je vais ouvrir un autre sujet (Mais d'abord je vais me renseigner :-)

05/01/2006, 17h04
papyphp

Pense au petit [resolu]
06/01/2006, 09h29
remyli

j'ais vérifier que ça marcher bien avant ;-)

par contre j'aimerais quand même savoir comme envoyer des données par la méthode "post" directement d'un sript à l'autre (mais aussi vers un CGI).