Discussion :

[namstou3]

bonjour tout le monde
ben, je veux un script qui permet de vérifier si une variable url égale à une url donné; affiche un message sinon affiche une autre message.. Je veux faire ça pour vérifier si l'utilisateur connecté à le droit d'accéder à cette page.. Si vous avez une autre méthode, tous conseils sont les bienvenus.

Merci

[martialuk]

Salut à toi,

en fait si j'ai bien compris, tu cherches un moyen d'interdire l'accès à certaines pages de ton site, c'est bien çà?

[namstou3]

oui c'est exactement ça, alors pensé à cette méthode dont j'ai parlé tout à l'heure je ne sais pas exactement si c'est la solution idéale mais je me suis dis que c'est la plus facile.

[mimagyc]

Tu ne peut pas utiliser les session ?

tu crée une session level ,
un utilisateur normal aura le niveau 0 , un modérateur le niveau 1 et admin le niveau 2 ,
âpres pour chaque page que tu veut protéger, tu vérifie leur niveau pour leur permettre ou non l'accès.

[namstou3]

oui je crois que ça serai une bonne méthode, mais s'il te plait est ce que tu peux me débuter le script parce que les sessions sont pas mon point fort..

Merci infiniment.

[mimagyc]

http://php.developpez.com/cours/sessions/

[namstou3]

merci beaucoup mimagyc et à vous tous pour vos réponses.

[martialuk]

Tu ne peut pas utiliser les session ?

tu crée une session level ,
un utilisateur normal aura le niveau 0 , un modérateur le niveau 1 et admin le niveau 2 ,
âpres pour chaque page que tu veut protéger, tu vérifie leur niveau pour leur permettre ou non l'accès.

Personnellement, je fais çà dans l'autre sens: l'admin à le niveau 0.

Tout simplement parce que l'admin aura toujours l'accès total, alors que les autres utilisateurs sont suscecptibles de bouger. Et d'ailleurs, je vais même de 10 en 10 à la création du système, comme çà je peux par la suite insérer des droits intermédiaire.

[namstou3]

s'il vous plait est ce que vous pouvez me donner un exemple d'attribuer un id à une session?? autrement dit comment donner à un admin le niveau 0???
Merci d'avance

[namstou3]

Pour qu'on soit sur le meme chemin voilà mon script:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
<table align="left" width="98%" border="0" cellpadding="0" cellspacing="0" >
          		<tr>
                    <td height="32" background="../images/arriere_plan.gif">&nbsp;&nbsp;&nbsp;
                        <a href="etat_avancement.php" class="menu">Consulter l'état d'avancement des projets</a>
                    </td>
                </tr>
 
                <? if (($_SESSION['admin']==1) ||($_SESSION['acces_clt']==1)) {?>
 
                <tr>
                    <td height="32" background="../images/arriere_plan.gif">&nbsp;&nbsp;&nbsp;
                        <a href="gestion_user.php" class="menu">Créer, modifier et supprimer les  utilisateurs</a>                    
                    </td>
              	</tr>
                <?
 
                <? }
                  if (($_SESSION['admin']==1) ||($_SESSION['acces_pjt']==1)) {?>
 
                <tr>
                    <td height="32" background="../images/arriere_plan.gif">&nbsp;&nbsp;&nbsp;
                        <a href="gestion_pjt.php" class="menu">Créer, modifier et supprimer les projets</a>
                    </td>
                </tr>
                <tr>
                    <td height="32" background="../images/arriere_plan.gif">&nbsp;&nbsp;&nbsp;
                        <a href="gestion_etp.php" class="menu">Gérer les étapes</a>
                    </td>
                </tr>
 
                <? } ?>
 
                <tr>
                    <td height="30" background="../images/arriere_plan.gif">&nbsp;&nbsp;&nbsp;
                        <a href="modif_pass.php" class="menu">Modifier mon mot de passe</a>
                    </td>
                </tr>
          </table>

jusqu'ici c'est bon, mais mon problème c'est que par exemple si je suis connecté en tant qu'utilisateur avec un (acces_pjt) et je connais l'url pour la page (gestion_user.php) normalement il doit pas y accéder alors c'est là où se pose mon problème précisement c'est que je me connecte une fois taper l'url qui n'est réservé que pour l'admin et ceux avec un acces_clt..