code pour reprendre session de l'utilisateur

**NicoPro2000** · 25/07/2017, 00h19

Bonjour, je n'arrive pas à comprendre quel est le code pour reprendre la session de l'utilisateur. Regardez le commentaire de la ligne 13, je n'arrive pas à compléter cette ligne. Merci d'avance.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
 
<?php
 
$bdd = new PDO('mysql:host=localhost;dbname=espace_membre', 'root', '');
 
if(isset($_POST['validate'])) {
    $answer = htmlspecialchars($_POST['answer']);
    if(!empty($_POST['answer'])){
        $answerlength = strlen($answer);
      if($answerlength <= 255) {
          if($answer == 3) {
          $erreur = "Right answer";
          $id = //Mets ici le code pour reprendre la session de l'utilisateur et donc, son id
          $points = $bdd->exec('SELECT points FROM tadb WHERE id = '.$id.'');
          $newpoints = ($points + 1);
          $insertpoints = $bdd->exec('INSERT INTO `tadb`(`points`) VALUES ('.$newpoints.')');
          }
          else {
             $erreur = "Wrong answer" ;
          }
         } else {
             $erreur = "Your answer must not exceed 255 print";
         }
    } else {
        $erreur = "Your answer is empty";
    }
}
?>
 <html>
  <head>
  <meta charset="utf-8" />
  <title>Solving problem</title>
  </head>
  <body style="background-color: #FFD700; text-align: center;" >
<div>
<h1> Recent problems to solve </h1>
 <div>
 <p> <TABLE BORDER="1" style="margin: auto; width: 1000px; height: 900px;">
   <TR>
  <TH>   </TH>
 <TH> Name </TH>
 <TH> Age </TH>
 <TH> Country </TH>
 <TH> Problem </TH>
 <TH> Answer to the problem </TH>
  </TR>
  <TR>
 <TH> Problem 1 </TH>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD style="width: 200px; height: 276px;">
                 <form action="" method="POST">
                     <label for="answer">Your solution :</label>              
                     <input type="text" placeholder="Your answer" id="answer" name="answer" value="<?php if (!empty($answer)) { echo $answer; } ?>" />
                     <br />
                     <input type="submit" name="validate" value="Validate my answer" />
                     <?php
         if(isset($erreur)) {
            echo '<font color="red">'.$erreur."</font>";
         }
         ?>
 
 
               </TD>
  </TR>
  </form>
  <TR>
 <TH> Problem 2 </TH>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD>
 <form action="" method="POST">
    <label for="answer">Your solution :</label>              
                     <input type="text" placeholder="Your answer" id="answer" name="answer" value="<?php if(isset($answer2)) { echo $answer2; } ?>" />
                     <br />
                     <input type="submit" name="validate2" value="Validate my answer" />
                     <?php
         if(isset($erreur2)) {
            echo '<font color="red">'.$erreur2."</font>";
         }
         ?>
                     </TD>
 
  </TR>
</form>
  <TR>
 <TH> Problem 3 </TH>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD>  </TD>
 <TD>
 <form action="" method="POST">
    <label for="answer">Your solution :</label>              
                     <input type="text" placeholder="Your answer" id="answer" name="answer" value="<?php if(isset($answer3)) { echo $answer3; } ?>" />
                     <br />
                     <input type="submit" name="validate3" value="Validate my answer" />
                     <?php
         if(isset($erreur3)) {
            echo '<font color="red">'.$erreur3."</font>";
         }
         ?>
                     </TD>
  </TR>
</form>
</TABLE></p></div>
</div>
 
</body>
 </html>

**gene69** · 25/07/2017, 00h33

salut

C'est un exercice?
tu ne diras à la personne qu'il y a une faille de sécurité ligne 14 et eventuellement 16 et que c'est navrant de faire du PDO pour ça.

C'est quoi pour toi la session utilisateur? ça désigne quel concept? la session PHP (cf http://php.net/manual/fr/function.session-start.php) ? la session de base de donnée?

**NicoPro2000** · 25/07/2017, 12h40

Bonjour, merci tout d'abord pour votre réponse.

Je suis un lycéen en 1°S qui débute en php et je voudrais créer un questionnaire pour mon site. Si l'utilisateur rentre la bonne réponse à la question, alors tout simplement je lui ajoute 1 point dans la colonne points de la table membre (id, pseudo, mail, motdepasse, points) dans ma base de données espace_membres. De plus, je voudrais aussi que l'utilisateur n'ait que 3 tentatives, pour éviter qu'il essaye toutes les possibilités. Enfin, lorsque j'ai réussi tout cela, je voudrais faire un classement des membres ayant le plus de points. Je tiens aussi à préciser que j'ai fait ce code tout seul, j'ai été aidé que pour les lignes 13 à 16. Je suppose qu'il s'agit de la session base de données, car je veux incrémenter la colonne points de l'utilisateur dans la table membre, s'il répond correctement.

J'ai déjà fait pas mal de boulot. En effet, j'ai crée un formulaire d'inscription et de connexion, qui fonctionne bien et qui stocke les informations dans ma base de données.

Voilà, j'espère avoir été clair. Merci d'avance pour votre aide très précieuse !

**NicoPro2000** · 25/07/2017, 13h06

J'ai modifié mon code de la ligne 11 à 15 et en ajoutant session_start(), je n'ai plus de message d'erreur, mais ça n'incrémente pas ma colonne points...

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
<?php
  session_start();
$bdd = new PDO('mysql:host=localhost;dbname=espace_membre', 'root', '');
 
if(isset($_POST['validate'])) {
    $answer = htmlspecialchars($_POST['answer']);
    if(!empty($_POST['answer'])){
        $answerlength = strlen($answer);
      if($answerlength <= 255) {
          if($answer == 3) {
          $erreur = "Right answer";
          $id = $_SESSION['id'];
          $points = $bdd->exec("SELECT points FROM membres WHERE id = '.$id.'");
          $newpoints = ($points + 1);
          $insertpoints = $bdd->exec("INSERT INTO membres (points) VALUES ('.$newpoints.')");
          }

**gene69** · 25/07/2017, 14h20

est ce que tu veux qu'un utilisateur ne puisse faire que 3 tentatives dans toutes "sa vie" oubien par session?

il faut ajouter un compteur de tentative dans ta $_SESSION sinon dans la base de donnée.

**gene69** · 25/07/2017, 14h21

pour incrementer ton compteur en base de donnée, il faut passer par un ordre sql UPDATE et non INSERT.

**NicoPro2000** · 25/07/2017, 17h34

Bonjour et merci pour votre aide, je parlais de 3 tentatives dans toutes la vie.

J'ai modifié :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
if($answer == 3) {
          $erreur = "Right answer";
          $id = $_SESSION['id'];
          $points = $bdd->exec("SELECT points FROM membres WHERE id = '.$id.'");
          $newpoints = ($points + 1);
          $insertpoints = $bdd->exec("UPDATE membres (points) VALUES ('.$newpoints.')");
          }

Mais lorsque je rentre une bonne réponse, la valeur de la colonne points reste à 0. Je suis vraiment désespéré, car je bloque sur cela depuis quelques jours et mon projet n'avance pas.

Peut être que le problème vient de ma colonne PhpMyAdmin. Je l'ai configuré comme cela : nom : points ; type : INT ; taille/valeurs : 11; Valeurs par défaut : Tel que défini : 0; interclassement : vide; attributs : vide; null : décoché; ajuster les privilèges : décoché; AI : décoché; viryualité : vide.

Merci d'avance, pour votre aide car je suis vraiment désespéré.

Invité · 25/07/2017, 19h01

Bonjour,

à priori, c'est plutôt un méconnaissance du SQL que du PHP.

Apprends les syntaxes SQL des requêtes "SELECT", "INSERT", "UPDATE" et "DELETE".
Tu feras un grand pas en avant.

LE SQL de A à Z : 6e partie - les mise à jour en SQL - INSERT, DELETE et UPDATE

**gene69** · 25/07/2017, 22h57

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
          $points = $bdd->exec("SELECT points FROM membres WHERE id = '.$id.'");
          $newpoints = ($points + 1);
          $insertpoints = $bdd->exec("UPDATE membres (points) VALUES ('.$newpoints.')");

si on ferme les yeux sur l'erreur de syntaxe de la 2e requete, je te recommande de faire l'increment dans l'ordre SQL au lieux de lire la valeur, incrementer en PHP puis réinjecter le résultat. Apres tu pourras relire le bon résultat au besoin... mais uniquement si tu as besoin de l'executer.

**NicoPro2000** · 26/07/2017, 00h09

Bonjour et merci pour votre aide, j'ai révisé le SQL et j'ai donc réussi à régler ce problème.
Maintenant, je voudrais juste bloquer le formulaire si l'utilisateur a donné la bonne réponse ou si il a effectué 3 essais.
1.Si colonne essais = 3 Alors bloquer le formulaire
2. Si colonne points = 1 Alors bloquer le formulaire
Ces colonnes existent et fonctionnent correctement, mais je ne sais pas comment bloquer le formulaire si la condition est vérifiée.
Merci d'avance!

**gene69** · 26/07/2017, 00h17

salut

t'es vraiment pas loin d'une solution. Tu as presque la structure de l'algorythme:

tu as

1.Si colonne essais = 3 Alors bloquer le formulaire
2. Si colonne points = 1 Alors bloquer le formulaire

bon on peut reprendre avec plus de détail

lire les nombres d'essais en base de donnée pour cet utilisateur (+ points, si c'est sur la meme table)
Si colonne essais = 3 Alors bloquer le formulaire
sinon
lire le nombre de points
Si colonne points = 1 Alors bloquer le formulaire
sinon
afficher le formulaire.

**gene69** · 26/07/2017, 00h21

pour bloquer le formulaire, il suffit d'afficher un petit message à la place du formulaire.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

echo '<p>tu n\'as plus acces au formulaire</p>',PHP_EOL;

**NicoPro2000** · 26/07/2017, 00h30

Merci beaucoup !
Et le message à la place du formulaire, je le mets comment en fait ? Je me demande juste comment c'est possible d'afficher un message à la place d'un formulaire.
Merci d'avance.

**NicoPro2000** · 26/07/2017, 00h34

Je pense qu'il faut le mettre dans le html non ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
 
<label for="answer">Your solution :</label>               
                     <input type="text" placeholder="Your answer" id="answer" name="answer" value="<?php if(isset($answer2)) { echo $answer2; } ?>" />
                     <br />
                     <input type="submit" name="validate2" value="Validate my answer" />
                     <?php
// Si essais = 3 ou points = 1 alors echo 'formulaire indisponible'
         if(isset($erreur2)) {
            echo '<font color="red">'.$erreur2."</font>";
         }
         ?>

**gene69** · 26/07/2017, 00h55

salut, si ça marche, ça marche.

là dans ton cas, j'ai peur que tu affiches la moité d'un formulaire. logiquement cette condition ne devrait-elle pas être en haut de la table, en lisant vite j'ai l'impression que ton formulaire est formaté à l'aide d'une table ? (on pourrait redire pas mal de chose la dessus, mais les choses une par une, on se demandera alors pourquoi il y a des <td> vides).

est ce que tu sais que tu peux mettre des , à la place de . avec echo ? d'aucuns prétendent qu'on a un leger gain de perf.

Invité · 26/07/2017, 09h01

Envoyé par gene69

...tu peux mettre des , à la place de . avec echo ?...

Le point "." est quand même l'opérateur de concaténation !
ex. $var = $x.' et '.$y;. On obtient une seule chaine de caractère.
La virgule a un rôle différent.
Elle remplace echo $x; echo $y; echo $z; par echo $x,$y,$z;.
On affiche 3 variables à la suite. Ce n'est pas pareil.

PHP - Opérateurs de chaînes

**gene69** · 26/07/2017, 09h55

Envoyé par jreaux62

On affiche 3 variables à la suite. Ce n'est pas pareil.

j'adore ce genre de débat. concatener une chaine puis ne pas la stocker dans une variable puis l'envoyer à echo oubien afficher une variable, puis l'autre, puis l'autre sans concaténer (enfin laisser l'output buffer faire la concaténation ) tellement différent que j'ai jamais vu la différence.

ça sent le troll.

Invité · 26/07/2017, 13h33

Stricto sensu, ta phrase est juste :

tu peux mettre des , à la place de . avec echo

C'est-à-dire que ces 2 expressions sont correctes, et fournissent le même affichage :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
echo 'Hello'.' the '.'World';
echo 'Hello',' the ','World';

Par contre, il ne faut pas faire de confusion : le point et la virgule n'ont pas le même rôle, ni la même utilisation.

On peut écrire :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$var1 = 'Hello'.' the '.'World';   // concaténation
echo $var1;

MAIS on NE peut PAS écrire :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
$var2 = 'Hello',' the ','World';   // ERREUR
echo $var2;

Parse error: syntax error, unexpected ',' in........

Est-ce plus clair ?

N.B. Parler de "troll" quand il s'agit d'un complément d'information, c'est abusé, voire abusif.

**NicoPro2000** · 26/07/2017, 14h09

Bonjour, j'ai laissé des TD vides car je vais les remplir plus tard. Je n'ai vraiment pas compris comment on fait pour afficher un message à la place du formulaire si une condition est remplie. Merci d'avance.

**NicoPro2000** · 26/07/2017, 14h16

J'ai une idée! Peut être que si l'utilisateur a rempli les conditions, alors il faut le rediriger vers une nouvelle page du site (dans le même onglet) où le formulaire est remplacé par un message. Qu'en pensez vous ?

code pour reprendre session de l'utilisateur

Langage PHP

Discussions similaires

Partager

Partager