PHP

Garder la trace d'une session pour toutes les pages !

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Garder la trace d'une session pour toutes les pages !

younes371

Bonjour,
J'ai un probleme pour garder la trace d'une session !
lorsque l'admin se connecte seule la premiere page appariat, lorsqu il passe à la 2 eme, il n est plus connecté !
je vous copie ma page .htm et ma page .php afin de ma'aider a trouvé le probleme :

//page admin.htm
Code:

<form name="form1" method="POST" action="admin.php">

<td>Login</td>
<td>
<input name="login" type="text" id="login">
</td>

<td>Mot de passe</td>
<td><input name="password" type="password" id="password"></td>
</form>

//page admin.php
Code:

<?php
session_start(); // Démarage de la session OBLIGATOIRE

if (!empty ($_POST['login']) && !empty ($_POST['password']))
{
include ("connexion.php" );
$login=$_POST['login'];
$password=$_POST['password'];

$identification = "SELECT COUNT(*) FROM `tableadmin` where login='".$login."' and motpasse='".$password."'";
$req_id = mysql_query($identification) or die (mysql_error ());

if (mysql_result ($req_id, 0) == 0)
{
?>
<h3><font color="#FF0000">Login ou mot de passe invalide </font>
<h3>
<?php
}
else
{

//ok : admin reconnu

$_SESSION['login'] = $login;

/* Paramètres de pagination */
$nb_nouv_par_page = 2; /* Nombre de nouvelles qui seront affichées sur chaque page */
$url = "./admin.php?page=";

/* On détermine quelle est la page qui est actuellement affichée */
$page_en_cours = isset($_GET['page']) ? $_GET['page'] : 0;
$page_affichee = ($page_en_cours + 1);

/* Requête pour compter les nouvelles présentes dans notre base de données */
$sql_nb = "SELECT COUNT(*) FROM `bien` ";

/* Exécution de la requête et récupération du résultat */
$resultat_1 = mysql_query($sql_nb);
$nb_nouvelles = mysql_result($resultat_1, 0);

/* Calcul du nombre total de pages : on arrondit à l'entier supérieur (ceil() ) */
$nb_pages = ceil($nb_nouvelles / $nb_nouv_par_page);

if($nb_pages > 0)
{
/* On définit une variable qui contiendra les données de navigation */
$barre_nav = "";
/* Nous avons au moins une page : avons nous besoin d'une barre de navigation ? */
if($nb_pages > 1)
{

if($page_en_cours > 0)
{
for($i = 0; $i < $page_en_cours; $i++)
{ //$_SESSION['login'];
$p = $i + 1;
$barre_nav .= "<a href=\"". $url . $i ."\" title=\"page ". $p ."\">". $p ."</a> | ";
}
}

$barre_nav .= "<strong>". $page_affichee ."</strong>";
/* Enfin on affiche (s'il y a lieu) les liens vers les pages suivantes */
if(($page_affichee) < $nb_pages)
{
/* Il reste encore d'autres pages à afficher */
$nb_suivantes = $nb_pages - ($page_affichee);
for($j = ($page_affichee); $j < $nb_pages; $j++)
{
$p = $j + 1;
$barre_nav .= " | <a href=\"". $url . $j ."\" title=\"page ". $p ."\">". $p ."</a>";
}
}

$page_affichee = "Page ". $page_affichee ." sur un total de ". $nb_pages ." pages.";
}
else
{
$barre_nav .= "page 1/1";
}

$debut = $page_en_cours * $nb_nouv_par_page;
$sql_n = "SELECT num FROM tabaaaa LIMIT ". $debut .", ". $nb_nouv_par_page .";";
$nouvelles = mysql_query($sql_n) or die (mysql_error ());
?>
<html
<head>

</head>
<body>
<?php echo($page_affichee); ?>
<table>
<tr >
<td >Numero :</FONT></td>

</tr>
<?php
while($nouv = mysql_fetch_assoc($nouvelles))
{
?>

<tr>
<td><?php echo($nouv['num']); ?></td>
</tr>
<?php
}
?>
</table>
<?php

/* on libère la mémoire */
mysql_free_result($resultat_1);
mysql_free_result($nouvelles);
/* On peut fermer la connexion à MySQL */
//mysql_close($connexion);
/* On affiche maintenant la barre de navigation */
?>
<p class="navigation"><?php echo($barre_nav); ?></p>
<?php
}
else
{

?>
<h3>Aucun bien n'a encore été ajouté</h3>
<hr />
<?php
}
}
}

else
{

?>
<h3>Veuillez saisir le Login et le mot de passe <a href="idAdmin.htm">Retour</a></h3>
<?php
}
?>

</body>
</html>

---------------
polytech'Grenoble

Publicité

dwogsi

Défaillance cérébrale...

Utilise les balises [code] stp.
Et il me semble que ton code est A REVOIR!

younes371

Code :

<form name="form1" method="POST" action="admin.php">
<td>Login</td>
<td>
<input name="login" type="text" id="login">
</td>
<td>Mot de passe</td>
<td><input name="password" type="password" id="password"></td>
</form>

//page admin.php

Code :

<?php
session_start(); // Démarage de la session OBLIGATOIRE
if (!empty ($_POST['login']) && !empty ($_POST['password']))
{
include ("connexion.php" );
$login=$_POST['login'];
$password=$_POST['password'];
$identification = "SELECT COUNT(*) FROM `tableadmin` where login='".$login."' and motpasse='".$password."'";
$req_id = mysql_query($identification) or die (mysql_error ());
if (mysql_result ($req_id, 0) == 0)
{
?>
<h3><font color="#FF0000">Login ou mot de passe invalide </font>
<h3>
<?php
}
else
{
//ok : admin reconnu
$_SESSION['login'] = $login;
/* Paramètres de pagination */
$nb_nouv_par_page = 2; /* Nombre de nouvelles qui seront affichées sur chaque page */
$url = "./admin.php?page=";
/* On détermine quelle est la page qui est actuellement affichée */
$page_en_cours = isset($_GET['page']) ? $_GET['page'] : 0;
$page_affichee = ($page_en_cours + 1);
/* Requête pour compter les nouvelles présentes dans notre base de données */
$sql_nb = "SELECT COUNT(*) FROM `bien` ";
/* Exécution de la requête et récupération du résultat */
$resultat_1 = mysql_query($sql_nb);
$nb_nouvelles = mysql_result($resultat_1, 0);
/* Calcul du nombre total de pages : on arrondit à l'entier supérieur (ceil() ) */
$nb_pages = ceil($nb_nouvelles / $nb_nouv_par_page);
if($nb_pages > 0)
{
/* On définit une variable qui contiendra les données de navigation */
$barre_nav = "";
/* Nous avons au moins une page : avons nous besoin d'une barre de navigation ? */
if($nb_pages > 1)
{
if($page_en_cours > 0)
{
for($i = 0; $i < $page_en_cours; $i++)
{ //$_SESSION['login'];
$p = $i + 1;
$barre_nav .= "<a href=\"". $url . $i ."\" title=\"page ". $p ."\">". $p ."</a> | ";
}
}
$barre_nav .= "<strong>". $page_affichee ."</strong>";
/* Enfin on affiche (s'il y a lieu) les liens vers les pages suivantes */
if(($page_affichee) < $nb_pages)
{
/* Il reste encore d'autres pages à afficher */
$nb_suivantes = $nb_pages - ($page_affichee);
for($j = ($page_affichee); $j < $nb_pages; $j++)
{
$p = $j + 1;
$barre_nav .= " | <a href=\"". $url . $j ."\" title=\"page ". $p ."\">". $p ."</a>";
}
}
$page_affichee = "Page ". $page_affichee ." sur un total de ". $nb_pages ." pages.";
}
else
{
$barre_nav .= "page 1/1";
}
$debut = $page_en_cours * $nb_nouv_par_page;
$sql_n = "SELECT num FROM tabaaaa LIMIT ". $debut .", ". $nb_nouv_par_page .";";
$nouvelles = mysql_query($sql_n) or die (mysql_error ());
?>
<html
<head>
</head>
<body>
<?php echo($page_affichee); ?>
<table>
<tr >
<td >Numero :</FONT></td>
</tr>
<?php
while($nouv = mysql_fetch_assoc($nouvelles))
{
?>
<tr>
<td><?php echo($nouv['num']); ?></td>
</tr>
<?php
}
?>
</table>
<?php
/* on libère la mémoire */
mysql_free_result($resultat_1);
mysql_free_result($nouvelles);
/* On peut fermer la connexion à MySQL */
//mysql_close($connexion);
/* On affiche maintenant la barre de navigation */
?>
<p class="navigation"><?php echo($barre_nav); ?></p>
<?php
}
else
{
?>
<h3>Aucun bien n'a encore été ajouté</h3>
<hr />
<?php
}
}
}
else
{
?>
<h3>Veuillez saisir le Login et le mot de passe <a href="idAdmin.htm">Retour</a></h3>
<?php
}
?>
</body>
</html>

---------------
polytech'Grenoble

dwogsi

Défaillance cérébrale...

Bah tu fais toujours un test sur les variable $_POST et non pas sur les variables de sessions, ca rique pas de marcher.
Et si j'ai mal compris ton code c'est que tu l'as mal indenté.

Et franchemen tu devrais lire dux ou trois tutos sur les espaces membre et php ça te ferais pas de mal.

younes371

j'ai demandé un aide, j ai deja lis des tutos !
stp t as mon code, essayes d inclure les variables de session pour que ça marche !
Merci

---------------
polytech'Grenoble

dwogsi

Défaillance cérébrale...

Stp, tu lis le règlement du forum, tu suis quelque conseils et tu vas RE lire les BONS tuto. Bonne soirée.

Message édité par dwogsi le 15-10-2006 à 00:28:06

younes371

Merci pout ton aide,
c ça l aide...

---------------
polytech'Grenoble

younes371

En plus tu avs pas faire un boulot a ma place, c juste 2 lignes pour que me programme fonctionne !

---------------
polytech'Grenoble

dwogsi

Défaillance cérébrale...

Bon je vais essayer...
Ce que je te disais c'est que tu ne fais le test que sur les variable envoyé via POST, c'est à dire que tu ne test que ce qui a pu être envoyé via un formulaire. Or tu voudrais que ça fonctionne aussi avec les sessions, il te suffit donc de faire le test avec les variables de sessions!

Si tu ne comprend pas ce que je raconte, et bien les bases sont à revoir c'est tout. Un langage de prog, si simple soit-il, ça s'apprend!!

younes371

Merci bcp,
Mnt t as dis klk chose d interessant,
bonne fin de soirée, et comme t as dis, je vais revoir les bases ...

---------------
polytech'Grenoble

Publicité

Kyfun

Les choses se passent !

Je serai tenté de dire que ton code est plutot... dangereux...

TU fais une requete dans la BDD directement avec des valeur recuperé de $_POST... Un traitement s'impose avant bondiou. Sinon y'a un rigolo qui va te faire de belles injections sql

---------------
Comme dirait quelqu'un de beaucoup plus avisé que moi, quelquefois c'est toi qui cognes le bar mais d'autres fois, et ben, c'est le bar qui te cogne.

younes371

j'ai pas pu trouvé la solution pour garder la sesson! . à l'aide !, j a lis pas mal de tutoriaux mais y a pas un qui montre l'utilisation de mon script (affichage par page).
Mr. InTh3WinDD D si t asune version amélioré, veuiller à me le dire et merci.

---------------
polytech'Grenoble

Kyfun

Les choses se passent !

php.net est ton amis

Je te met sur la voie:

mysql_real_escape_string

---------------
Comme dirait quelqu'un de beaucoup plus avisé que moi, quelquefois c'est toi qui cognes le bar mais d'autres fois, et ben, c'est le bar qui te cogne.

dwogsi

Défaillance cérébrale...

Etudier le langage php (et pourquoi pas le français aussi!) car, comme je l'ais dit, un langage si simple soit-il ça s'apprend :
http://www.siteduzero.com/
http://www.php.net/

Ensuite revoir entièrement ton code.

Et comme l'a dit InTh3WinDD D voir la fonction mysql_real_escape_string (si MySQL tu utilise) pour éviter les failles de sécu type SQL Injection : http://fr.php.net/mysql_rela_escpe_string

Un petit tour du côté des sessions devrait te rendre service également : http://fr.php.net/session

Et pour le reste il y a aussi : [:alkatraz]
Et mastercard! [:chenaillou]

Sinon reste à y mettre un peu de bonne volonté, de logique et le tour est joué.

Message édité par dwogsi le 15-10-2006 à 17:16:04

FLK

un autre conseil pour ton code,

- index.php page par defaut, visible par tout le monde avec formulaire d'inscription si pas de $_SESSION[user_id] soit un lien vers admin.php s'il est auth. (ou un petit header("Location: admin.php" );exit; )

- login.php qui fait le traitement de l'auth. (tu envoie ton formulaire dessus (action="login.php" )

- admin.php verif de la session, inverse de l'autre page..
Si il existe un $_SESSION[user_id] alors tu affiche les données auquelles il a droit, sinon tu fais un petit header("Location: index.php" );exit; ...

Sur ton index.php tu fais un sessionstart
+ test s'il l'user est pas deja auth ... si Oui > Go admin.php

Sur ton login.php tu fais un sessionstart
+ test si l'user est pas deja auth ... si Oui > Go admin.php
+ test si les POSTlogin et POSTpass sont spécifiéss ... si Oui > Traitement de verification du login/pass ...
-> si Ok > tu met l'id de l'user dans $SESSIONuserid
-> + Go sur admin.php
-> Si Ko > Go sur index.php (avec message d'erreur si possible)

Tu y verrais deja plus clair.

Sinon deja apres réindentation de ton code certain truc ne sont pas logique, tu affiche le html/body que s'il ya un POST login, mais tu affiche le /html /body tout le temps... etc..

Et pour ton probleme le truc c'est comme il l'a deja ete dis, tu test $_POST, qui n'existe que lorsque tu viens d'un formulaire passé en POST.

FORUM HardWare.fr

Programmation

PHP

Garder la trace d'une session pour toutes les pages !

Sujets relatifs
Session	probleme de session
variable de session pour un sous domaine	Histoire de session sous IE
Partage de session entre applications .NET	problème de php session
Lien entre session et cookie	Modifier plusieurs pages html à la volée via "rechercher/remplacer"
Session qui n'en fait qu'à sa tête	tracer des rectangles sur plusieurs pages
Plus de sujets relatifs à : Garder la trace d'une session pour toutes les pages !

Page générée en 0.082 secondes