[PHP-JS] Redirection en fonction du résultat d'identification

Version imprimable

salut,
j'ai le même problème je veux rediriger l'utilisateur vers la page index-intervenant dans le cas ou l'authentification est valide, sinon il revient a la page index-app après une alerte que les champs saisis sont invalides.
voici mon code :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 <?php if ((isset($_POST['login'])&& !empty($_POST['login']))&& (isset($_POST['mot_de_passe'])&& !empty($_POST['mot_de_passe']))) { include ("connexion.php"); $login=$_POST['login']; $passwd=$_POST['mot_de_passe']; echo $sql = "SELECT count(*) FROM intervenant WHERE pseudo_inter='$login' and mdp_inter='$passwd' "; $req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error()); $data = mysql_fetch_array($req); if ($data[0] == 1) {// Ici la page de redirection si l'autentification est réussie header('Location: index-intervenant.php'); exit(); } else if ($data[0] == 0) {// Ici le message d'alerte si l'autentification n'est pas réussie print"<script>alert('Login ou password invalide.');</script>"; } } mysql_free_result($req); mysql_close(); ?>
j'ai essayé avec la fonction header comme vous le voyez ca m'affiche ceci:
OBJET NON TROUVE !
L'URL requise n'a pu etre trouvée sur ce serveur. La référence sur la page citée semble être erronée ou perimée. Nous vous prions d'informer l'auteur de cette page de cette erreur.
Si vous pensez qu'il s'agit d'une erreur du serveur, veuillez contacter le gestionnaire du site.
Error 404
localhost
03/03/10 00:26:23
Apache/2.2.11 (Win32) PHP/5.2.8
merci

bon j'ai refait un codage rapide pour la forme :)
j'ai pas vérifié s'il manque des ;
en plus je code plus comme cela mais faut bien commencer
petite chose aussi toujours faire des tests sur les variables ca évite les petites surprises.
normalement on crypte les mots de passe (cf md5 + salt doit y avoir un truc dans la faq)

pour finir un test suffit pas faut au moins faire des sessions
encore une chose attention au injection sql il ne faut pas faire le test vrai ou faux via sql, y en a d'autre mais celle là, mieux vaut l'éviter
sinon un login comme suis retourne vrai "admin' OR 1=1;" (ou un truc du genre)

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
<?php
// test si on a bien les valeurs du formulaire
if (!isset($_POST['login']) || !isset($_POST['mot_de_passe']){
 
    // ici on est dans le cas ou y a pas eu d'envois de formulaire
    header("HTTP/1.0 404 Not Found");
    exit;
} else {
    // variable de validation
    $valid = false;
    if(!empty($_POST['login']) && !empty($_POST['mot_de_passe'])){
        include_once("connexion.php");
        $login=$_POST['login'];
        $passwd=$_POST['mot_de_passe'];
 
        // on recherche les données correspondant au login
        // pas faire une requete sur le login+pass
        // c'est une ouverture à l'injection sql
 
        // j'utilise cette ecriture sql car quand on rajoute
        // des jointures c'est plus propre et on recode pas tout
        $sql  = "SELECT intervenant.*";
        $sql .=" FROM intervenant";
        $sql .=" WHERE intervenant.`pseudo_inter`='".$login."'";
        $sql .=" LIMIT 1;";
 
        // retourne l'erreur que en mode test
        $req = mysql_query($sql) or die('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
        // on récupère les data
        if($data = mysql_fetch_array($req)){
            // petite verif que c'est pas vide
            if(!empty($data)){
                $mdp_inter = $data['mdp_inter'];
                if($mdp_inter == $passwd){
                    $valid = true;
                }
            }
        }
        mysql_free_result($req);
        mysql_close();         
    }
 
    // on redirige si valid = true
    if($valid == true){
        header('Location: index-intervenant.php'); 
        exit();
    } else {
        // Ici le message d'alerte si l'autentification n'est pas réussie
        print"<script>alert('Login ou password invalide.');</script>";
    }
}

edit: on ne met plus ?> à la fin des fichiers php depuis la 5.x (je sais plus quel version), ca évite les erreurs de fin de script très difficile à trouver

03/03/2010, 08h58
Mortillus

Tes conditions autorisations entre membres Admin,etc...
Sont dans 2 tables ou 1 ????
03/03/2010, 11h30
nouha88

à Helfima: j'ai essayé ton code cela m'affiche la même erreur dans le cas ou je met un mdp et login correcte dans le cas contraire le message d'alerte fonctionne !!

Mortillus: j'ai une seule table intervenant la diffèrence entre eux se situe au niveau de la qualification, que mon encadreur m'a dit de faire deux tests le premier pour s'authentifier déjà si c'est bien un intervenant et le deuxième selon la qualification je le dirige vers sa page !
03/03/2010, 11h51
nouha88

Merci Helfima c'est bon ca marche. :ccool:
stp ca sert a quoi cette ligne
$sql = "SELECT intervenant.*";
$sql .=" FROM intervenant";
$sql .=" WHERE intervenant.`pseudo_inter`='".$login."'";
$sql .=" LIMIT 1;"; ??
03/03/2010, 21h39
Helfima

Citation:

Envoyé par nouha88

Merci Helfima c'est bon ca marche. :ccool:
stp ca sert a quoi cette ligne
$sql = "SELECT intervenant.*";
$sql .=" FROM intervenant";
$sql .=" WHERE intervenant.`pseudo_inter`='".$login."'";
$sql .=" LIMIT 1;"; ??

c'est pour garantir l'unicité des fois que par magie il y aurait 2 pseudos identiques

LIMIT nb retourne nb lignes donc si nb=1 tu en aura qu'une :)
04/03/2010, 00h38
Mortillus

Si tu fais une verif avant d'enregistrer tes mdp et login tu n'en auras pas en double !!!!
Et vos mieux ne pas en avoir 2 identique
04/03/2010, 00h46
Mortillus
Garde le début pareil sauf

Citation:

if ($data[0] == 1)
{// Ici la page de redirection si l'autentification est réussie
$url = ' index-intervenant.php';
redir($url);
}

?>

Et dans le haut de la page du site par ex: dans l'index avant même:
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
Tu colle ca
Code:

1 2 3 4 5 function redir($url){ echo '<script language="javascript">'; echo "window.location='$url';"; echo "</script>";
Et pour faire des pages en fonction de des droit fais une session de ne connais pas les non de ta base mais :

Code:

$_SESSION['autorisation']="$autorisation";

Et au demarrage de ta prochaine page tu selection un include en fct des Admin,utilsateur,...
Code:

1 2 if($_SESSION['autorisation']="0"){include....} if($_SESSION['autorisation']="1"){include....}
Ce qui te permet de garder le niveau de la personne tant qu'il est connecter ce qui est tres pratique pour mettre ou enlever des autorisation en Fct des niveau de chacun

Bonne chance