Script de connexion

Version imprimable

Script de connexion

Salut tout le monde,

Je suis en train de tester un script trouver dans un tuto php pour faire un système de connexion-identification des utilisateurs d'un site. J'ai eu beau cherché je ne vois pas pourquoi ça ne fonctionne pas.

Quand je tape un login et un mot de passe au hazard (donc faux) la réponse est : "Félicitation {login} vous êtes maintenant connecté!"

Ce qui est très gênant pour un script d'authentification s'il laisse rentrer n'importe qui. 8O

Je vous poste tous les morceaux de code que j'utilise (au cas ou une bêtise m'aura échappé). Si une grosse faute vous saute aux yeux prévenez moi que j'essaie de régler le problème.

Le code SQL de création de ma table

Code:

1
2
3
4
5
6
7
create table CAROUBLE
(
   ID_CAROUBLE  int(10) not null auto_increment,
   ALLONYME     varchar(32) not null,
   VERROU        varchar(32) not null,
   primary key (ID_CAROUBLE)
)ENGINE=MYISAM;

Le code de la page connexion.html :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Connexion</title>
</head>
<body>
<center>
    <form action="verifpass.php" method="post">
        <table>
            <tr>
              <td>Login :&nbsp;</style></td>
              <td><input type="text" Name="pseudo" /></td>
            </tr>
            <tr>
              <td>Password :&nbsp;</td>
              <td><input type="password" Name="pass" /></td>
            </tr>
            <tr>
              <td>&nbsp;</td>
              <td><center><input type="submit" name="verification" value="Envoyer" /></center></td>
            </tr>
        </table>
    </form><br />
<a href="index.html">Retour &agrave; l'accueil</a>
</center>
</body>
</html>

Le code de la page verifpass.php chargé de la vérification du couple login/password :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Document sans titre</title>
</head>
<body>
<?php
$host = "localhost";
$user = "root";
$password = "";
$bdd = "securite";
//--------- Connection à Mysql  ----------//
mysql_connect($host, $user, $password) or die("Impossible de se connecter au serveur !");
mysql_select_db($bdd) or die("Impossible de se connecter &agrave; la base de donn&eacute;es !");
 
//--------- Creation de la signature -----//
include('param.inc.php');
//--------- Insertion des valeurs --------//
$seing = $_POST['pass'];
$sceau = md5(contreseing($seing));
$surnom = $_POST['pseudo'];
$compIdent='SELECT COUNT(*) FROM CAROUBLE WHERE ALLONYME = "'.mysql_real_escape_string($surnom).'" AND VERROU = "'.mysql_real_escape_string($sceau).'"';
mysql_query($compIdent) or die(mysql_error());
?>
<p>F&eacute;licitations <?php echo(htmlentities($surnom)); ?>, vous &ecirc;tes connect&eacute;.</p><br /><br />
<a href="index.html">Retour &agrave; l'accueil</a>
</body>
</html>

Pour finir le code de la page param.inc.php qui fabrique la signature du mot de passe:

Code:

1
2
3
4
5
6
7
8
<?php
    function contreseing($seing) {
    $praefixus = "d^9@0-";
    $subfixus = "#8+S%cZ";
    $seing = $praefixus.$seing.$subfixus;
    return strrev($seing);
    }
?>

Je ne vois vraiment pas d'où peut venir le dysfonctionnement, mais comme c'est mon premier test d'authentification des utilisateurs je ne m'attendais pas vraiment à ce que ça fonctionne du premier coup.

Merci du temps que vous avez pris pour lire ce message.

23/07/2010, 07h05
yasen77

Bonjour,

Dans le code, je ne vois pas de vérification du mot de passe, avec les retours erreur qui vont bien.
Il faut que tu test l'egalite du mot de passe taper par rapport a celui qui se trouve dans la base.

Yasen77

Essaye plutôt ceci :

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
$compIdent='SELECT * FROM CAROUBLE WHERE ALLONYME = "'.mysql_real_escape_string($surnom).'"';
$req = mysql_query($compIdent) or die(mysql_error());
while($data = mysql_fetch_array($req))
   {
        $bpass = $data['VERROU'];
        if($sceau != $bpass)
            {
                  echo "Erreur de mot de passe";
            }
        else
            {
?>
<p>F&eacute;licitations <?php echo(htmlentities($surnom)); ?>, vous &ecirc;tes connect&eacute;.</p><br /><br />
<a href="index.html">Retour &agrave; l'accueil</a>
<?
            }
    }
?>

J'ai ajouté ceci comme conseillé:

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
$compIdent='SELECT * FROM CAROUBLE WHERE ALLONYME = "'.mysql_real_escape_string($surnom).'"';
$req = mysql_query($compIdent) or die(mysql_error());
while($data = mysql_fetch_array($req))
   {
        $bpass = $data['VERROU'];
        if($sceau != $bpass)
            {
                echo ("Erreur de mot de passe");
            }
        else
            {
		echo ("<p>F&eacute;licitations ".(htmlentities($surnom))." vous &ecirc;tes connect&eacute;.</p><br /><br />\n");
		echo ("<a href=\"index.html\">Retour &agrave; l'accueil</a>\n");
            }
    }
?>

Mais je me retrouve avec comme réponse en cas d'erreur une page toute blanche, par contre si le couple login/password est correct je me retrouve avec le fameux "Félicitations {login}..."

23/07/2010, 08h28
yasen77
Il faut enlever les parentheses de l'echo qui indique l'erreur
Code:

1 2 Echo "Erreur de mot de passe";
24/07/2010, 16h47
BLJ.CHAUVIN

En effet cela fonctionne correctement maintenant, merci à tous. Il me reste toutefois quelques questions à propos de la connexion.

Comment faire que pour chaque page du site (ou du moins celles que je veux protéger) vérifie que l'utilisateur c'est bien identifié à un moment donné (on va pas lui demander de s'identifier à chaque changement de page non plus :lol: )?

Et ensuite comment fait-on pour bloquer ou libérer l'accès à ces pages en fonction de la réponse de la vérification de l'identification?

Navré de vous ennuyer avec ça mais c'est la première authentification que j'installe sur un site, donc je ne maitrise pas du tout le sujet.
25/07/2010, 12h08
alex7812
A rajouter dans le else :

Code:

$_SESSION['login'] = $sceau;

(pour le $sceau je ne suis pas sûr, j'ai du mal à comprendre parfaitement ton code).

A rajouter sur toutes les pages à protéger :
Code:

1 2 3 4 5 6 7 <?php session_start(); if (!isset($_SESSION['login'])) { header ('Location: index.php'); exit(); } ?>
Je crois que ça devrait marcher.

Merci pour vos réponses.

$_SESSION['login'] = $surnom; // $sceau c'est le mot de passe

Je suis en train de tester cette technique mais pour l'instant cela ne fonctionne pas.

Sur ma page verifpass.php :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 while($data = mysql_fetch_array($req)) { $bpass = $data['VERROU']; if($sceau != $bpass) { $_SESSION['connected'] = false; echo "Erreur de mot de passe"; echo "<a href=\"page-protegee.php\" target=\"_blank\">test de la page</a>"; } else { $_SESSION['connected'] = true; echo "Félicitations ".(htmlentities($surnom))." vous êtes connecté. \n"; echo "<a href=\"index.html\">Retour à l'accueil</a> \n"; echo "<a href=\"page-protegee.php\">test de la page</a>"; } }
et sur la page 'page-protegee.php' :
Code:

1 2 3 4 5 6 7 <?php if($_SESSION['connected'] !== true) { header('location: acces/non/autorise.php'); exit(); }?> Ceci est une page protégée. Si vous accédez à cette page sans vous être identifié, c'est que le script ne fonctionne pas.
Quand je mets un login/password valide et que je clique sur le lien vers la page protégée, j'ai le message d'erreur que je devrais avoir si je n'étais pas identifié : "The requested URL /essais/securite/acces/non/autorise.php was not found on this server."

Ai-je oublié quelque chose?

ps: c'est pas exactement le code proposé par alex7812 mais c'est kif-kif, enfin je crois :roll:

30/07/2010, 11h38
yasen77

bonjour,

tes deux fichiers verifpage.php et page-protege.php, se trouve ou dans ton arboressence ?