[Sécurité] Variable de session pour MSQL

Version imprimable

Bonjour

Lorsque l'on créer un espace membre cela créer une variable temporaire mais je n'arrive pas à la récupérée pour faire des requetes dans ma base de donnée. je voudrais par exemple loader uniquement les images du membres en fonction de sa session.

Voilà la code de vérification de session si cela peut-vous aider...
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 <? session_start(); /* si la variable de session login n'existe pas cela siginifie que le visiteur n'a pas de session ouverte, il n'est donc pas logué ni autorisé à acceder à l'espace membres */ if(!isset($_SESSION['login'])) { echo 'Vous n\'êtes pas autoris´ à acceder à cette zone'; include('login.htm'); exit; } ?>

19/01/2006, 10h49
dj-julio

comment initialises-tu ta variable de session ?
le include('---.htm') ça me parait bisar, mais ça fonctionne peut-être...

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<?php 
//
// connexion à la base
//
	include ("auth/connection.php");
 
if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['pass'])) {
  extract($_POST);
  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select pwd from tbl_abonne where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
  $data = mysql_fetch_assoc($req);
 
  if($data['pwd'] != $pass) {
    echo '<p>Mauvais login / password. Merci de recommencer</p>';
    include('log.php'); // On inclus le formulaire d'identification
    exit;
  }
  else {
    session_start();
    $_SESSION['login'] = $login; 
    echo 'Vous etes bien logué';
	include('index.php'); exit;
    // ici vous pouvez afficher un lien pour renvoyer
    // vers la page d'accueil de votre espace membres 
  }    
}
else {
  echo '<p>Vous avez oublié de remplir un champ.</p>';
   include('log.php'); // On inclut le formulaire d'identification
   exit;
}
 //
// on ferme la connexion à mysql 
//
mysql_close();
?>

(la redirection est faites vers log.php ;) dsl ancien script)

19/01/2006, 10h54
dj-julio

le session_start()
doit se mettre en haut de la page

avant toute balise html
<? session_start(); ?>
on ne doit voir que ça o début de ta page
et ça sur chaque page où tu utilises les sessions !!!!
19/01/2006, 10h55
nono3000

merci mais ce n'est pas la question

moi je voudrais récupérer le login du membre pour faire des requetes ds ma BDD
19/01/2006, 10h58
dj-julio

déjà si ton session_start n'est pas en haut de ta page
tu peux toujours t'amuser à initialiser tes sessions rien ne s'y écrira
ta session est vide
puisqu'elle est mal ouverte...

http://fr3.php.net/manual/fr/function.session-start.php
19/01/2006, 10h59
nono3000

c'est fait MON session start est en haut de ma page index.php tkt

le login ?
19/01/2006, 16h46
nono3000

Où alors il faut que je le mette en caché dans la page ?
19/01/2006, 16h49
Halukard

ben temps que ton user est logué tu eu le récupéré sur n'importe qu'elle page en faisant

$var = $_session['login'] ;