[Sécurité] probleme de vérification d'authentification

**jfjava2002** · 11/01/2006, 10h38

Bonjour

J'ai un projet a faire et je dois vérifier que le membre qui se connecte est bien présent dans la base.
Malheureusement, le script me renvoi toujours vers la page d'erreur.
Je n'arrive pas a savoir ce qui cloche, alors je fais appel à vous pour demander votre aide.

Voici mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
 
<?php
  session_start();
 
   $_SESSION["login"] = $_GET['clogin'];
   $_SESSION["mdp"] = $_GET['cmdp'];
 
$login = $_SESSION["login"];
$mdp = $_SESSION["mdp"];
 
$connexion = mysql_pconnect("localhost", "etudiant", "passe") or die("erreur de connexion, vérifiez vos identifiants et réessayez plus tard");
mysql_select_db("projet", $connexion);
 
//mysql_query("SELECT login FROM etudiant", $connexion);
 
$sql = 'SELECT * FROM etudiant';
 
// on envoie la requête
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
 
// on fait une boucle qui va faire un tour pour chaque enregistrement
$trouve=0;
while($data = mysql_fetch_assoc($req))
    {
$id=$data['LOGIN'];
$mdp1=$data['PASSWORD'];
 
 if ($login == $id and $mdp == $mdp1)
 {$trouve=1;
break;}
}
 
if ($trouve==1) { ?><script language="javascript">window.location.replace("question1.html");</script><? ;}
else { ?><script language="javascript">window.location.replace("erreur_login.htm");</script><? ;}
 
mysql_close();
 
?>
<html>
<body>
</body>
</html>

**ciesco** · 11/01/2006, 10h56

VErifie la valeur de ton $trouve.
A mon avis l'erreur vient du fait que $trouve prend une valeur chelou qui ne serait pas non plus 0;
TU devrais aussi virer ton break car si il est en double ca devrait marcher aussi.
Si tu fais un echo sur id1 et mp1 il te dit quoi?

**Mr N.** · 11/01/2006, 11h00

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
 
<?php
 
//Ouverture de la session
session_start();
 
if (isset($_SESSION["login"])) {
   echo "Votre session est ouverte, ".$_SESSION["login"];
} else {
   //Session pas ouverte...
   //On vérifie les parametres
   if (isset($_REQUEST['clogin']) && isset($_REQUEST['cmdp']) {
      //On vérifie que l'utilisateur est autorisé
      $connexion = mysql_connect("localhost", "etudiant", "passe") or die("erreur de connexion, vérifiez vos identifiants et réessayez plus tard");
      mysql_select_db("projet", $connexion);
 
      $sql = "SELECT * FROM etudiant WHERE login = '". $_REQUEST['clogin'] ."' AND mdp = '". $_REQUEST['cmdp'] ."'";
      $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());
 
      //Si un resultat => user trouvé
      if (mysql_num_rows($req) > 0) {
          $_SESSION["login"] = $_REQUEST['clogin'];
          echo 'Connexion réussie';
          include 'question1.html'; //a adapter
      } else {
          echo 'Connexion refusée, veuillez recommencer.';
          include 'erreur_login.htm';
      }
   } else {
      echo 'Paramêtres de connexion manquant';
   }
}
?>

**jfjava2002** · 12/01/2006, 14h36

Ok ca marche, merci pour vos réponses j'ai utiliser $_REQUEST et remodifier et tout fonctionne

Merci pour votre aide, je trouve que les forums developpez.net sont très bien fréquentés !

**Mr N.** · 12/01/2006, 14h39

Envoyé par jfjava2002

Ok ca marche, merci pour vos réponses j'ai utiliser $_REQUEST et remodifier et tout fonctionne

Merci pour votre aide, je trouve que les forums developpez.net sont très bien fréquentés !

Que du gratin

[Sécurité] probleme de vérification d'authentification

Langage PHP

Discussions similaires

Partager

Partager