Discussion :

[Gueuz]

Bonsoir,

Voilà j'ai une petite question...

Je suis en train de développé un outil où il y'a un 'back-office'.
On peut ajouter des utilisateur car il y'a une page avant celle ci où il faut ce logger. Donc une page index qui demande un login/mot de passe et si c'est ok, on arrive sur le back-office.

Je sais mettre en place du code pour vérifier le login/mot de passe 'en dur'.

Par contre, aller chercher dans une base de données un login et vérifier le mot de passe (hashage via MD5), aucune idée.

Quelqu'un pourrait m'aider ?

Merci et bonne fin de soirée.

[sabotage]

Si tu ne sais pas comment interroger une base de données commence par ici :
http://sylvie-vauthier.developpez.co...e=bdd#LVII-1-b

[ritter jack]

Salut, si tu veux faire une zone protéger pour une admin, tu peux utiliser un .htaccess

va voir ici : http://cchatelain.developpez.com/art...ache/htaccess/

[Gueuz]

En fait je sais me connecter à la BDD, et je sais faire un peu plus mais pas encore asser

Ca doit etre évident mais je bloque, voici mon code en début de page HTML :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
 
    $login = $_POST['login']; // Je récupère le login de la page index.
    $mdp = $_POST['mdp']; // Idem avec le mot de passe.
 
    connect_BDD();
 
    $query = mysql_query ("SELECT user, mdp FROM TABadmin");
 
 
    $donnees = array(mysql_fetch_array($query));
 
    if (in_array($donnees, $_POST['admin_index']))
    {
        header('Location: page2.php');
    }
 
    mysql_close;

Voilà, j'ai essayé un truc du genre et d'autres mais je n'y arrive pas...

HELP ME

[sabotage]

Ta requête lis tous les user et tous les mp de la table.
Il faut ajouter une clause WHERE.

[Gueuz]

Ta requête lis tous les user et tous les mp de la table.
Il faut ajouter une clause WHERE.

euh mais sinon mon code est bon ?
Parce qu'après avoir mis le Post j'ai essayé, sans succès...

Là, je viens de récupérer le code, ajouté le WHERE et ... Idem...

Merci pour ta réponse.

EDIT : voici le where

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$query = mysql_query ('SELECT user FROM TABadmin WHERE user="$login"');

[sabotage]

Heu non tout le reste est faux aussi


Tout d'abord il faut echapper les variables recues du formulaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
connect_BDD();
$login = mysql_real_escape_string($_POST['login']);

Apres tu deviens un peu folklorique

Que viens faire ce "array" ici ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$donnees = array(mysql_fetch_array($query));

Qu'est ce que c'est ce 'admin_index' ; quel est son lien avec le login/mdp ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

    if (in_array($donnees, $_POST['admin_index']))

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$query = mysql_query ('SELECT user FROM TABadmin WHERE user="$login"');

Tu cherches la valeur de "user" quand user=$login ?
Je pense que tu veux plutôt le mot de passe quand user='$login' (note au passage les apostrophes pour encadrer le login dans la requete).
Il te restera donc a comparer si

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$donnes['mdp'] == md5($mdp);

[Gueuz]

Alors attends je remet le code

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
 
    connect_BDD();
 
    $admin_index = mysql_real_escape_string($_POST['admin_index']);
    $mdp_index = mysql_real_escape_string($_POST['mdp_index']);
 
    $query = mysql_query('SELECT user FROM admin WHERE user="$admin_index"');
 
    $donnees = mysql_fetch_array($query);
 
    if (in_array($donnees, $_POST['admin_index']))
    {
        header('Location: ajout.php');
    }
 
    // On ferme la BDD.
    mysql_close;

Pour le 'array' j'avais bien un doute mais comme ca marché pas sans j'ai essayé avec

Pour le 'admin_index', là c'est une erreur de copie/coller car je n'avais pas cette erreur dans mon code initial.

Par contre, en l'état ca ne marche toujours pas. Je cherche (encore, lol)

Merci pour ta réponse.

[sabotage]

tu cherches le "mdp" pas le "user" (le user tu le connais déjà c'est $login) et ton in_array() n'a rien a faire la, je t'ai indiqué l'égalité a controler.

[Gueuz]

tu cherches le "mdp" pas le "user" (le user tu le connais déjà c'est $login) et ton in_array() n'a rien a faire la, je t'ai indiqué l'égalité a controler.

Oui j'ai oublié de te préciser que je ne m'occupé pas pour le moment du mot de passe... j'arrive tjs pas a faire fonctionner ca... :/

[Madfrix]

Salut

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$query = mysql_query("SELECT user FROM admin WHERE user='$admin_index'");

et non

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$query = mysql_query('SELECT user FROM admin WHERE user="$admin_index"');

[Gueuz]

Merci pour ta réponse...

Alors effectivement ca marche mieux... Trop en fait

Alors ce qui es bizarre, si je ne met rien dans login et mdp ou si je met que le mdp (qui es faux) j'arrive a changer de page... Si je met un mauvais login, ca passe pas et si je met le bon login avec le bon mdp, ca passe pas non plus.

Voici le code :

index :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
<form name="odyssee_back" id="odyssee_back" action="ajout.php" method="post">

ajout :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
 
<?php
 
    require_once ("../connection.php");
    require_once ("../fonctions.php");
 
    // Connection à la BDD, voir le fichier 'connection.php' pour les détails.
    connect_BDD();
 
    $admin_index = mysql_real_escape_string($_POST['admin_index']);
    $mdp_index = mysql_real_escape_string($_POST['mdp_index']);
 
    $query = mysql_query("SELECT user, mdp FROM admin WHERE user='$admin_index' && mdp='$mdp_index'");
 
    $donnees = mysql_fetch_array($query);
 
    if (($donnees['user'] != $admin_index) && ($donnees['mdp'] != md5($mdp_index)))
    {
        header('Location: index.php');
        exit();
    }
 
    // On ferme la BDD.
    mysql_close;
 
?>

[Madfrix]

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
 
$query = mysql_query("SELECT count(*) FROM admin WHERE user='$admin_index' && mdp='$mdp_index'");
 
    while($donnees = mysql_fetch_array($query))
         $nb_ligne = $donnees[0];
 
    if ($nb_ligne == 0)
    {
        header('Location: index.php');
        exit();
    }

[Gueuz]

euh, je suis dsl mais là y'a plus rien qui passe...

Si je dois montrer une autre ligne de code dites moi mais là je vois pas...

[Gueuz]

C'est pas au niveau du 'if' ?
J'ai essayé plusieurs trucs mais sans succès...

[Madfrix]

Fais un echo $nb_ligne après ton while, il doit retourner 0 si aucune occurence a été trouvée en base

[Gueuz]

Beh en fait j'ai 0 tout le temps, que je rentre que le login, que le mot de passe ou les deux (aussi bien n'importe quoi, que quelque chose qui ce trouve sur la base de données...)

[Madfrix]

Tu récupères bien tes variables $admin_index et $mdp_index dans ajout.php ? Tu as fais un echo dessus ?

[Gueuz]

Je viens de faire un echo sur mes deux variables et oui ca m'affiche bien ce que je rentre dans les champs textes de la page index.

Mon <form> à bien la méthode POST, action sur la bonne page.

[Madfrix]

ta requete et elle valide ?

place un mysql_error() à la fin pour vérifier

$query = mysql_query(..) or die(mysql_error());