Discussion :

[Laurent64]

Je cree une page web ou j essaye de controler l entree des visiteurs, cependant, j ai un petit probleme sur cette condition:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (($login == $data['matricula']) && ($data['part'] == 1) && ($password == $data['dni']))

En fait dans ce test les variables sont issues d'une base de donnée ($data[.....]) et $login, $ dpassword et $part viennent d un formulaire.

Mon probleme est donc (enfin je pense) que cette condition ($password == $data['dni']) ne fonctionne pas car $data['dni'] est de type VARCHAR.
Donc comment faire pour que cela fonctionne???
Merci

[Amara]

Tu fais un echo de chacune de tes variables avant ton test comme ça tu verras ce qui va pas comme tu voudrais.

[meliandah]

C'est quoi $dpassword ? le $password ? et il n'y a pas de $part :o, normal ?, si cela provient d'un formulaire tu as bien remplis tes variables avec $_POST ? ou $_GET ?

[Laurent64]

J ai essayé ave echo et cela ne me solutionne rien. J'obtiens le bon ressultat a l ecran, doc le formulaire est bon.

Tenez jvous mets le code.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
<?php
 
define('DB_SERVER', 'localhost');
define('DB_SERVER_USERNAME', 'root');
define('DB_SERVER_PASSWORD', 'parissg');
define('DB_DATABASE', 'base');
 
$connect = mysql_connect(DB_SERVER, DB_SERVER_USERNAME, DB_SERVER_PASSWORD) 
or die('Impossible de se connecter : ' . mysql_error());
mysql_select_db(DB_DATABASE, $connect);
foreach($_POST as $index => $valeur) {
	$$index = mysql_real_escape_string(trim($valeur));
	}
 
session_start();
$loginOK = false;
if ( isset($_POST) && (!empty($_POST['login'])) && (!empty($_POST['password'])) )
	{
	extract($_POST);
	$sql = "SELECT `matricula`,`dni`,`part` FROM `identificacion` WHERE `matricula` = '".addslashes($login)."'";
	$req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
	if (mysql_num_rows($req) > 0)
		{
		$data = mysql_fetch_assoc($req);
		if (($login == $data['matricula']) && ($data['part'] == 1) && ($password == $data['dni']))
			{
			$_SESSION['login'] = $data['dni'];
	  		$_SESSION['password'] = $data['matricula'];
	  		$_SESSION['part'] = $data['part'];
			echo $_SESSION['login'];
			echo $_SESSION['password'];
			echo $_SESSION['part'];
			}						
		else
			{
			$_SESSION['login'] = $data['dni'];
	  		$_SESSION['password'] = $data['matricula'];
	  		$_SESSION['part'] = $data['part'];
			echo $_SESSION['login'];
			echo $_SESSION['password'];
			echo $_SESSION['part'];
?>

[meliandah]

Mais c'est quoi le problème exacte ? OO

[Laurent64]

Mon probleme est que cette condition:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

if (($login == $data['matricula']) && ($data['part'] == 1) && ($password == $data['dni']))

Est toujours fausse a cause du dernier ($password == $data['dni']).
Et je ne sais pas pourquoi sauf que je pense que c à cause du type de data['dni']) qui est la seule variable n etant pas un int dans la base de donnee (c est un varchar)

[meliandah]

Essaye sans utiliser extract() et prend les variable de $_POST, sinon pour un mot de passe c'est normal que ce soit VARCHAR, si tu n'as que des INT, sa sera pas dur à hacker tous tes mots de passe :s. Fait aussi un var_dump($_POST) pour bien voir .

Aussi les données qui ressorte de la base de données essaye depuis le tableau à l'indice 0 , comme sa :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$data[0]['dni'];

et essaye mysql_fetch_array() au lieu de assoc, sait-on jamais

[francis m]

cela ne répond sans doute pas à ta question, mais il est impératif de mettre session_start en première ligne du script