Discussion :

[le beauceron]

Bonsoir,

j'essaie de créer un formulaire d'authentification qui me dirigera vers la page d'acceuil de ma page home.php. J'aimerais avoir un petit coup de pouce pour la suite

merci d'avance les amis,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 
<label>Adresse e-mail :</label><input type="text" SIZE="33" id="mail"><br><br>
<label>Mot de passe :</label><input type="text" SIZE="33" id="pass"><br><br>
<input type="submit" value="Se connecter" name="connecter"></div>
</div>
 
<?php
if (isset($_POST['connecter']))
{
 
if ((isset($_POST['mail']) && !empty($_POST['mail'])) && (isset($_POST['pwd']) && !empty($_POST['pwd'])))
  {
		$pdo_options [PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
		$bdd = new PDO ('mysql:host=localhost;dbname=a6tclic', 'root', '', $pdo_options);
		$reponse= $bdd->query('select * from intervenant where Email = "'.$_POST['mail'].'" and pwd = "'.$_POST['pass'].'"');
 
 
  }
 
 
 
}
?>

[ascito]

le schéma doit tenir en ces deux lignes :

1 ) traitement des donnés, montage des variables
2 ) montage du formulaire

a toi de faire ce qu'il faut pour être dans le tuyaux

[patrickbaras]

j'ajouterai déjà les basiles FORM
et des petits messages pour voir comment ce passe le processus
un traitement pour afficher le contenus de la réponse

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
 <form action="" method="post">
<label>Adresse e-mail :</label><input type="text" SIZE="33" id="mail"><br><br>
<label>Mot de passe :</label><input type="text" SIZE="33" id="pass"><br><br>
<input type="submit" value="Se connecter" name="connecter">
</form>
 
<?php
if (isset($_POST['connecter']))
{
 echo "on a envoyé le formulaire<hr>";
if ((isset($_POST['mail']) && !empty($_POST['mail'])) && (isset($_POST['pwd']) && !empty($_POST['pwd'])))
  {
   echo "on a envoyé le mail et le pwd<hr>";
		$pdo_options [PDO::ATTR_ERRMODE] = PDO::ERRMODE_EXCEPTION;
		$bdd = new PDO ('mysql:host=localhost;dbname=a6tclic', 'root', '', $pdo_options);
		$reponse= $bdd->query('select * from intervenant where Email = "'.$_POST['mail'].'" and pwd = "'.$_POST['pass'].'"');
                /* visualiser le contenus de la réponse */
 
  }else{
   echo "on n'a pas envoyé le mail et le pwd<hr>";
  }
}
?>

[le beauceron]

bon ba y'a du mieu...ça marche et c'est sa le probleme lol je tape n'importe quoi et sa me dirigge vers la page home.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
 
<?php
if (isset($_POST['connecter']))
{
 echo "on a envoyé le formulaire<hr>";
if ((isset($_POST['mail']) && !empty($_POST['mail'])) && (isset($_POST['pass']) && !empty($_POST['pass'])))
  {
	echo "on a envoyé le mail et le pwd<hr>";
	$reponse= $bdd->query('select count(*) from intervenant where Email = "'.$_POST['mail'].'" and pwd = "'.$_POST['pass'].'"');
	while($donnees=$reponse->fetch())
	{
                /* visualiser le contenus de la réponse */
				header ("Location: home.php");
 }
  }else{
   echo "on n'a pas envoyé le mail et le pwd<hr>";
  }
}
?>

[Celira]

Sauf erreur de ma part, fetch renvoie un tableau. Du coup, il faut que tu testes ce qu'il ya dans le tableau pour savoir ce que le count a renvoyé.
Ou alors utiliser fetchColumn :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
$reponse= $bdd->query('select count(*) from intervenant where Email = "'.$_POST['mail'].'" and pwd = "'.$_POST['pass'].'"');
while($reponse->fetchColumn() > 0)
{
    /* visualiser le contenus de la réponse */
    header ("Location: home.php");
}

[moogli]

salut,

le while est super flux cette requete ne doit retourner qu'un seul tuple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<?php
$reponse= $bdd->query('select count(*) from intervenant where Email = "'.$_POST['mail'].'" and pwd = "'.$_POST['pass'].'"');
if($reponse->fetchColumn() === 1)
{
// connexion ok
}
else {
// connexion ko, couple user / mdp pas bon 
}
?>

le code est ouvert aux injection SQL il serait préférable d'utiliser la méthode quote sur les infos du formulaire.


@+