Connection identifiant + pass

Version imprimable

Bonjour, voilà je réalise actuellement un script permettant de me connecté sur mon site a l'aide d'un identifiant et d'un pass avec une base de donnée derrière. C'est à dire que je voudrais que la connexion ne marche que si le login et le passe se trouve dans la base de donnée. En l'occurrence le code que j'ai fait comporte un problème puisqu'on peux ce connecté même avec un login et passé erroné et je ne trouve pas mon erreur.

Voila mon script, j'espère que vous pourrais m'aidé .

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
<?php
// on teste si le visiteur a soumis le formulaire de connexion
if (isset($_POST['connexion']) == 'Connexion') 
{
	if ((isset($_POST['login']) && !empty($_POST['login'])) && (isset($_POST['password']) && !empty($_POST['password'])))
{
 
		$base = mysql_connect ('localhost', 'root', '');
		mysql_select_db ('ttom');
 
		// on teste si une entrée de la base contient ce couple login / pass
		$sql = 'SELECT login,password FROM membre WHERE login="'.mysql_escape_string($_POST['login']).'" AND password="'.mysql_escape_string($_POST['password']).'"';
		$req = mysql_query($sql) 
		or exit('Erreur SQL !<br />'.$sql.'<br />'.mysql_error());
		$data = mysql_fetch_array($req);
 
		mysql_close();
 
 
		// si on obtient une réponse, alors l'utilisateur est un membre
		if ($data[0] == 1)
		{
			session_start();
			$_SESSION['login'] = $_POST['login'];
			header('Location: index.php');
			exit(mysqli_error());
		echo  "<script>alert('test reussi');</script>";
		}
 
		// si on ne trouve aucune réponse, le visiteur s'est trompé soit dans son login, soit dans son mot de passe
		elseif ($data[0] == 1) 
		{
		echo "<script>alert('Compte non reconnu');</script>"; 
		}
 
		// sinon, alors la, il y a un gros problème :)
		else {
		echo "<script>alert('Probème dans la base de données : plusieurs membres ont les mêmes identifiants de connexion');</script>"; 
					}
	}
	else
	{
	echo "<script>alert('Au moins un des champs est vide.');</script>";
 
}
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
 
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
 
	<title>Ttom</title>
	<link rel="stylesheet" href="style.css" type="text/css" charset="utf-8" />	
 
</head>
 
<body>
 
<div id="outer">
	<div id="wrapper">
		<div id="nav">
		  <div id="nav-left">
		    <div id="nav-right">
    			<ul>
    			  <li><a href="http://www.freewebsitetemplates.com">ABOUT US</a></li>
    			  <li><a href="http://www.freewebsitetemplates.com">PRODUCTS</a></li>
    			  <li><a href="http://www.freewebsitetemplates.com">SERVICES</a></li>
    			  <li><a href="http://www.freewebsitetemplates.com">SHOPPING CART</a></li>
    			  <li><a href="http://www.freewebsitetemplates.com">NEW GADGETS</a></li>
    			</ul>
		    </div>
		  </div>
			<div class="clear"></div>
		</div>
		<div id="head">
			<div id="head-left"></div>
			<div id="head-right"></div>
			<div id="head-1"></div>
			<img src="images/ttom1.jpg">
			<div id="navb">
			  <ul>
				  <li><a href="http://www.freewebsitetemplates.com">HOME</a></li>
				  <li><a href="http://www.freewebsitetemplates.com">CONTACT</a></li>
				</ul>
			</div>
		</div>
		<div id="login">
			<div id="login-bot">
				<div id="login-box">
					<h2 class="login"><em>user</em>login</h2>
					<form action="ButFrance.php" method="post">
						<div id="login-username">
							<div><label for="username">login</label>: <input type="text" name="login" value="" id="username" /></div>
							<div><label for="password">password</label>: <input type="password" name="password" value="" id="password" /></div>
						</div>
						<div id="login-button">
							<input type="submit" value="Connexion" src="images/btn_login.gif"/>
						</div>
					</form>
				</div>
				<div id="login-welcome">
					<div>
						<h2><Center>Bienvenu</center></h2>
						<p>Information : La case Username sur votre gauche attend une adresse mail.
					</div>
				</div>
				<div class="clear"></div>
			</div>
		</div>
		<div id="body">
			<div id="body-bot">
					<div id="footer">
						<div id="footloose"><span class="logo"><span class="top">Ttom</span><span class="gadgets">Transport International</span></span></div>
						<p>&copy; Copyright 2010. All rights reserved.</p>
					</div>					
			</div>
		</div>
	</div>
</div>
 
</body>
</html>

Et ici c'est la page que je veux voir après avoir entré le login et le pass !

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN"
	"http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
 
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
	<meta http-equiv="Content-Type" content="text/html; charset=utf-8"/>
 
	<title>Ttom</title>
	<link rel="stylesheet" href="style.css" type="text/css" charset="utf-8" />	
 
</head>
 
<body>
 
<div id="outer">
	<div id="wrapper">
		<div id="nav">
		  <div id="nav-left">
		    <div id="nav-right">
    			<ul>
    			  <li><a href="http://localhost/Ttom/index.php">ABOUT US</a></li>
    			  <li><a href="http://localhost/Ttom/index.php">PRODUCTS</a></li>
    			  <li><a href="http://localhost/Ttom/index.php">SERVICES</a></li>
    			  <li><a href="http://localhost/Ttom/index.php">SHOPPING CART</a></li>
    			  <li><a href="http://localhost/Ttom/index.php">NEW GADGETS</a></li>
    			</ul>
		    </div>
		  </div>
			<div class="clear"></div>
		</div>
		<div id="head">
			<div id="head-left"></div>
			<div id="head-right"></div>
			<div id="head-1"></div>
			<img src="images/ttom1.jpg">
			<div id="navb">
			  <ul>
				  <li><a href="http://localhost/Ttom/index.php">HOME</a></li>
				  <li><a href="http://localhost/Ttom/index.php">CONTACT</a></li>
				</ul>
			</div>
		</div>
		<div id="body"><br>
			<center><img src="images/cartewal.jpg"></center>
			<div id="body-bot">
					<div id="footer">
						<div id="footloose"><span class="logo"><span class="top">Ttom</span><span class="gadgets">Transport International</span></span></div>
						<p>&copy; Copyright 2010. All rights reserved.</p>
					</div>					
			</div>
		</div>
	</div>
</div>
 
</body>
</html>

29/10/2010, 13h49
syl2095
Bonjour

essayes peut être avec mysql_num_rows qui te renvoie le nombre de résultat
Code:

1 2 3 4 5 6 7 8 9 if ( mysql_num_rows($req) > 0 ) { ok ... } else { pas ok .... }
29/10/2010, 14h08
bobo27110

Merci de ta réponse aussi rapide, mais aucun changement, je peux toujours me connecter malgré un log et pass faux.
J'ai même mis des echo pour voir ou sa plante mais rien, la connexion a la base de donnée ce fait bien mais après je sais pas ce qui se passe :s
29/10/2010, 14h19
RunCodePhp

Salut

Tu as oublié de préciser dans quel contexte tu effectue tout ça ?
En local, distant (mutualisé, dédié), etc ...

Si c'est en local, chez toi sur ton PC, alors d'une part ça ne sert à rien vu que personne ne pourra accéder à MySQL de l'extérieur, ce n'est que lorsque que le site Web sera publié sur un hébergeur où là une identification sera nécessaire.

Toujours si tu est en local, c'est que l'utilisateur root sans mot de passe existerait toujours, donc c'est normal que ça fonctionne.
Faudrait le supprimer. (personnellement je le déconseille, on a vite fait perdre les login/passe, ce qui peut être "casse bonbon" :mrgreen: )

Il me semble qu'il existe quelques hébergeurs genre mutualisé (free, ou autre je ne sais plus) ou un nom d'utilisateur et un mot de passe est inutile, seul le HOST serait suffisant vu qu'il n'y aurait qu'une seule Bdd.
29/10/2010, 14h27
bobo27110

Le site sera sur internet par la suite mais actuellement je travail en local.
Je ne comprend pas le problème du "root" au niveau de la base de donnée puisque que je ne demande pas à l'utilisateur de saisir le pass de la base de donnée mais le pass et le log qui est dans la base de données.

Merci d'avance
29/10/2010, 14h40
bobo27110

Je viens de changer les identifiant de base de donné pour la rendre plus sur, j'ai donc changer les "root" mais sa ne marche pas.

Mais je ne pense pas que le problème vienne de la connexion a la base de donnée.

Désolé, j'ai compris de travers :?

Essai comme ceci :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 $sql = "SELECT COUNT() AS total, login, password FROM membre WHERE login = '".mysql_real_escape_string($_POST['login'])."' AND password = '".mysql_real_escape_string($_POST['password'])."'"; $req = mysql_query($sql) or exit('Erreur SQL !<br />'.$sql.'<br />'.mysql_error()); $user = mysql_fetch_array($req); if ((int)$user['total'] > 0) { // Ok } else { // Erreur Pas de user }
J'ai aussi remplacer mysql_escape_string() qui est obsolète depuis pas mal de temps par mysql_real_escape_string().
Donc becarefull par rapport au support où tu te réfère. ;)

Je remarque ceci aussi : exit(mysqli_error());
C'est mysqlI que tu utilise ici au lieu de mysql.
Ceci aurait dû te retourner une erreur.
Si ce n'est pas le cas, je te conseils d'afficher les erreurs, au moins pendant la phase de développement.
Code:

1 2 3 4 header('Location: index.php'); exit(mysqli_error()); echo "<script>alert('test reussi');</script>";
Tu effectue ici un echo juste après un header() et même un exit().
Ca n'a pas de sens, ce echo ne sert à rien.
Après un exit() le script s'arrêtera là de toute manière.

Et pour finir, faire des echo avant de mettre le DOCTYPE ou la balise <html>, <header> ce n'est pas correcte au niveau HTML.
Je te conseille de stocker les divers messages d'erreur potentiel dans un tableau par exemple, et à la fin, dans la partie HTML, vérifier que le tableau contient des erreur, et les afficher (sous forme d'alerte JS ou autre, peu importe).
Exemple :
Code:

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 $liste_erreur = array(); // PARTIE TRAITEMENTS if (condition) { // OK, c'est bon } else { // Erreur $liste_erreur[] = 'Une erreur ... bla bla bla ...'; } // PARTIE HTML ?> <DOCTYPE ... etc ...> <html> <head> <title>UN TITRE</title> <script> <?php if (!empty($liste_erreur)) { foreach() { // On formate les divers erreurs } } ?> </script> </head> <body> <body> </html>

29/10/2010, 15h16
bobo27110

Sa ne marche toujours pas. Je me demande d'où peux provenir le problème. J'ai beau affiché des écho pour voir d'où viens le problème, rien ne ce fait.

Je me demande si mon code est réalisé dans la bonne page déjà ? Le code actuel ce trouve dans la page ou la personne rentrera son log et son pass pour ce connecter.

Merci d'avance
29/10/2010, 15h24
RunCodePhp

As tu fais en sorte que tout message d'erreur de Php soit directement afficher à l'ecran, dans le navigateur ?
(php.ini, display_errors à On, et redémarrer Apache après)

Copie ton code dans un fichier, dans un coin, et supprime quasi tout le superflux, fait juste la connexion à la Bdd, la sélection, et la requête SQL avec un login et mot de passe "en dur".
Affiche le résultat de la requête en faisant un simple print_r($user).
29/10/2010, 15h26
bobo27110

Heu j'ai bien peur de ne pas comprendre ton message la :s ?
29/10/2010, 15h29
RunCodePhp

Citation:

Heu j'ai bien peur de ne pas comprendre ton message la

La directive display_errors du php.ini, tu ne sais pas c'est quoi ?