Setcookie ne marche pas à cause d'une variable

Version imprimable

Bonjour chers camarades
comme le code suivant vous le dit , j'ai programmé une methode de login
il y'aurait un nom secret pour le login et un autre qui s'affichera sur les posts et les topics etc ... nom de profile quoi !
Code:

1 2 3 4 5 6 7 $sql = mysql_query("SELECT * FROM ".prefix."MEMBERS WHERE M_LOGIN_NAME = '".mysql_real_escape_string($load_user_name)."' AND M_PASSWORD = '".mysql_real_escape_string($load_md5_user_pass)."' AND M_STATUS = '1' ") or die (mysql_error()); if(mysql_num_rows($sql) > 0){ $rs = mysql_fetch_array($sql); $user_info = $rs; $DBMemberID = $rs['MEMBER_ID']; $DBUserlName = $rs['M_LOGIN_NAME']; $DBUserName = $rs['M_NAME'];
Mon probleme est au niveau de la setcookie
quand je mets ce code :
Code:

1 2 setcookie("omaelname" ,$DBUserName, time()+60*60*24*100); setcookie("omaepss" ,$DBPassword, time()+60*60*24*100);
le cookie se crée mais quand je mets a la place de $DBUserName
je mets $DBUserlName,

le cookie ne se crée pas le nouvea code est
Code:

1 2 setcookie("omaelname" ,$DBUserlName, time()+60*60*24*100); setcookie("omaepss" ,$DBPassword, time()+60*60*24*100);
En avez vous une idée ?

16/07/2010, 19h50
patouche

Est ce que tu n'écrase pas tout simplement ta variable $DBUserlName par autre chose dans la suite de ton code ?? Est ce que tu as une erreur qui t'es générée ?? est ce que tu as le bon nom de variable ??

Sinon, évites de mettre le mot de passe, même s'il semble crypté dans un cookie.

Enfin, pour faire cela, il est préférable d'utiliser les sessions. Sinon, n'importe qui peut poster avec n'importe quel pseudo.

Cordialement,
Patouche
16/07/2010, 20h02
AyManoVic

Non la variable n'est pas écrasée ,
Pourtant je prefere la méthode COokie , ça ne veut pas dire que je n'utilise pas des sessions , mais j'ai un probleme de session que j'ai posté ici mais je n'ai pas reçu de bonnes reponses

n'yaurait 'il pas d'autre problemes ?
16/07/2010, 20h16
patouche

Si $DBUserlName est vide, je connais pas trop le comportement.

Dans tous les cas, il est préférable d'utiliser les sessions pour faire ce genre de chose. C'est beaucoup plus sécurisé que de mettre les identifiants dans un cookie. En fait, c'est même fait pour réaliser ce genre de chose. En clair, c'est mieux, plus facile et plus adapté...

N'importe qui qui passe après l'utilisateur peut récupérer les identifiants de connexion de la personne le précédent ce qui n'est pas vraiment top.

Sinon, quelle est le contenu de $_COOKIE une fois que tu les as envoyé tes coookies. Regarde aussi tes headers pour voir si ton cookie est bien envoyé.

Patouche
16/07/2010, 20h38
AyManoVic

non la variable n'est pas vide
on retien le $DBUSERLNAME
de la base de donnée comm le montre le code ci dessus
et si je garde la variabale DBUSERNAME dans le setcookie
le cookie se crée bel et bien

donc je me demande si une variable peut affecter son travail ,
pour le probleme de la session ,

une fois le navigateur fermé , la session ferme et quand j'ouvre mon site , il faut reentrer le nom d'utilisatuer et le mot de passe ce qui n'est pas top
pour le coté securité ne t'inquiete pas c'est bien assuré
16/07/2010, 20h50
patouche

Non, le nom d'une variable n'affecte pas le comportement de php. Si tu as un problème, c'est qu'il doit se situé autre part mais je sais pas où.

As tu regardé à la dans tes headers si ton cookie était bien envoyé ?

Patouche
16/07/2010, 21h13
AyManoVic

les codes que j'ai donnés sont extraits du header
d'ailleurs j'ai essayé de remplacer la variable dans le setcookie avec d'autres variable mais rien ne se passe
le setcookie ne marche qu'avec $DBUSERNAME
et j'ignore pourquoi !!!
16/07/2010, 21h42
patouche

Non, en théorie, ça passe avec tout...

Vide tes cookies, fait le ménage et essaie de faire un

setcookie("omaelname" ,"toto", time()+60*60*24*100);

Si ça passe, regarde le contenu de ta variable avec un var_dump. Tu verras tout de suite si tu as un problème et où il se situe.

Patouche

heu j'ai essayé tot mais à veine :(
je pense que tout le code de la session t'aidera alors voila

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
$user_name = trim($_POST['user_name']);
	$user_pass = trim($_POST['user_pass']);
                  $save_password  = $_POST['SavePassword'];
	if (method == "login"){
		$_SESSION['DFName'] = $user_name;
		$_SESSION['DFPass'] = $user_pass;
		$_SESSION['DFSavePass'] = $save_password;
	}
	if (method == "logout"){
		$_SESSION['DFName'] = '';
		$_SESSION['DFPass'] = '';
		$_SESSION['DFSavePass'] = "";
		setcookie("omaelname", "");
		setcookie("omaepss", "");
	head('index.php');
	}
 
                  if($_COOKIE['omaepss'] AND $_COOKIE['omaelname']){
	$load_user_name = $_COOKIE['omaelname'];
	$load_md5_user_pass = $_COOKIE['omaepss'];
                      }else{
	$load_user_name = $_SESSION['DFName'];
	$load_user_pass = $_SESSION['DFPass'];
	$load_md5_user_pass = MD5($load_user_pass);
                  }
 
	$sql = mysql_query("SELECT * FROM ".prefix."MEMBERS WHERE M_LOGIN_NAME = '".mysql_real_escape_string($load_user_name)."' AND M_PASSWORD = '".mysql_real_escape_string($load_md5_user_pass)."' AND M_STATUS = '1' ") or die (mysql_error());
	if(mysql_num_rows($sql) > 0){
		$rs = mysql_fetch_array($sql);
		$user_info = $rs;
		$DBMemberID = $rs['MEMBER_ID'];
		$DBUserlName = $rs['M_LOGIN_NAME'];
		$DBUserName = $rs['M_NAME'];
		$DBPassword = $rs['M_PASSWORD'];
		$Mlevel = $rs['M_LEVEL'];
		$M_Editor_Type = $rs['M_SP_EDITOR'];
		$DBMemberPosts = $rs['M_POSTS'];
		$DBMemberDate = $rs['M_DATE'];
		$font = $rs['M_FONTS_T'];
		$size = $rs['M_SIZE'];
		$weight = $rs['M_WEIGHT'];
		$align = $rs['M_ALIGN'];
		$color = $rs['M_COLOR'];
		$bank = $rs['M_BANK'];
        $open = $rs['M_OPEN'];
        $lock = $rs['M_LOCK'];
        $hide = $rs['M_HIDE'];
        $unhide = $rs['M_UNHIDE'];
        $sup = $rs['M_SUP'];
        $wasf = $rs['M_WAS'];
        $sijil = $rs['M_SIJIL'];
        $serch = $rs['M_SER'];
        $ihs = $rs['M_IHS'];
        $prof = $rs['M_PFI'];
        $milaf =$rs['M_Milafat'];
        $pois =$rs['M_POINTS'];
        $reg =$rs['P_REG'];
        $names =$rs['P_NAMES'];
        $lpost =$rs['P_LPOST'];
        $lzi =$rs['P_LZI'];
        $taw =$rs['M_TAW'];
        $ema =$rs['M_EMA'];
		$nospy=$rs['M_NOSPY'];
 
 
		$M_Style_Form = 'FONT-WEIGHT:'.$weight.';FONT-FAMILY:'.$font.';FONT-SIZE:'.$size.';TEXT-ALIGN:'.$align.';COLOR:'.$color.'';
		define(M_Style_Form, $M_Style_Form);
		define(m_id, $DBMemberID);
		define(m_name, $DBUserName);
		define(mlv, $Mlevel);
define(lck, $lock);
define(opn, $open);
define(hid, $hide);
define(uhid, $unhide);
define(suup, $sup);
define(sjl, $sijil);
define(editor_type, $M_Editor_Type);
		chk_update_login_members();
                                    if($_SESSION['DFSavePass'] == "true"){
setcookie("omaelname" ,$DBMemberPosts, time()+60*60*24*100); 
setcookie("omaepss" ,$DBPassword, time()+60*60*24*100);
	                  }

esperons :(

17/07/2010, 01h25
Eric2a

Salut,

Remplace

Code:

head('index.php');

par

Code:

header('Location: index.php');

pour voir
17/07/2010, 01h47
AyManoVic

la fonction head est deja definie ainsi

Code:

header('Location: index.php');

donc pas de probleme ^^