[Sécurité] probleme de variable de session
Bonjour tout le monde !
en fait je concois un site wap et je voudrai que quant un utilisateur m'envoie un sms je puisse lui retourner un message contenant mon url,un login et un mot de passe pour qu'il puisse se connecter comment faire ? si vous pouvez m'aider .
Mon second probleme est que j'ai 3 pages pour securiser mon site mais quand je me connecte il me renvoit toujour la page d'identification voici mes pages:
connexion.php
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
| <html>
<head>
<title>Connexion au site</title>
</head>
<body>
<form method="post" action="veriflogin1.php">
<table border="0" width="400" align="center">
<tr>
<td width="200"><b>Login</b></td>
<td width="200">
<input type="text" name="login">
</td>
</tr>
<tr>
<td width="200"><b>Mot de passe<b></td>
<td width="200">
<input type="password" name="password">
</td>
</tr>
<tr>
<td colspan="2">
<input type="submit" name="submit" value="login">
</td>
</tr>
</table>
</form>
</body>
</html> |
veriflogin.php
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
| <?
include("param_bdd.txt");
$loginOK = false;
// On n'effectue les traitement qu'Ã la condition que
// les informations aient été effectivement postées
if ( isset($_POST) && (!empty($_POST['identifiant'])) && (!empty($_POST['password'])) )
{
extract($_POST); // je vous renvoie à la doc de cette fonction
mysql_connect("$localhost,$root,$websms") or die("erreur de connexion au serveur $host");;
mysql_select_db($wap) or die("pas pu selectionner la base");
$sql = "SELECT num_telephone, password FROM comptes WHERE temps_connexion_auto='10mn'" ;
$req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
// On vérifie que l'utilisateur existe bien
if (mysql_num_rows($req) > 0)
{
$data = mysql_fetch_assoc($req);
// On vérifie que son mot de passe est correct
if ($password == $data['password'])
{
$loginOK = true;
}
}
}
// Si le login a été validé on met les données en sessions
if ($loginOK)
{
$_SESSION['login'] = $data['login'];
//print("<h1>Administration du service Raktak</h1><br>Bienvenue ".$_SESSION['login']);
//print("<br><a href=first.php></a>");
header("location: first.php");
}
else
{
echo 'Erreur,veuillez retaper votre login et votre mot de passe!';
header("location: connexion.php?erreur=yes");
}
?> |
secur.php
Code:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
|
<?php
session_start() ;
// on vérifie si l'utilisateur est identifié
if ( !isset( $_SESSION['nom'] )) {
// la variable de session n’existe pas,
// donc l'utilisateur n'est pas authentifié
// On redirige sur la page permettant de s’authentifier
header('Location: connexion.php') ;
// on arrête l'exécution
/* else
{
$data=mysql_fetch_array($res);
$type_acces=$data['type_acces'];
}*/
}
else
{
header("location: ../connexion.php");
exit() ;
}
?> |
aider moi s'il vous plait :
