PHP

Probleme Sur Création d'un jeux en ligne

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Probleme Sur Création d'un jeux en ligne

BbZ c0nnexion moka

alors j'ai un petit probleme concernent le php.

Je suis actuellement en train de créer un jeu en ligne avec un pote et j'ai un petit probleme pour la page d'inscription

Le probleme c'est que je rentre toujours le bon pseudo et ca m'affiche le message comme quoi je ne suis pas inscrit (message provisoire) = domage

[cpp]<?php
session_start();
require 'zone_membres_conf.php';

// connexion BDD
mysql_connect($mysql_host,$mysql_login,$mysql_passe) OR die('<p>Connexion impossible à la base de données. Réessayez plus tard.</p>');
mysql_select_db($mysql_base) OR die('<p>Impossible de sélectionner la base</p>');

$requete_pseudo = mysql_query(' SELECT pseudo FOR membres WHERE pseudo =' .$_POST['form_login']. '');
$requete_mdp = mysql_query(' SELECT passe FOR membres ');
$requete_style = mysql_query(' SELECT style FOR membres ');
$pseudo_login = mysql_query('SELECT pseudo, passe, style FOR membres');

$afficher_style = mysql_query('SELECT style FOR membres');

if(isset ($_POST['form_login']) AND isset($_POST['choix'] ) AND isset ($_POST['form_passe']))
{
if ( $_POST['form_login'] != NULL AND $_POST['choix'] !=NULL AND $_POST['form_passe'] !=NULL )
{
if( ($_POST['form_login']) !== ($requete_pseudo))

{

echo ' domage ';
}

else
{
echo 'heyllo ' .$_POST['form_login']. ' .' ;
}
}
else
{
echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';
}
}

else
{
echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';
}

?>

[/ccp]

Publicité

flo850

moi je

ouch

manque les mysql_fetch_array( ou mysql_fetch_row )
tu vas chercher tous les mdp/style et login de ta base, sans filtrer par rapport au pseudo rentré
la seule requete ou tu filtre, tu ne protege pas tes bases (remplace $_POST'mavar'] par mysql_real_escape_string($_POST['mavar]) )

Message cité 1 fois

---------------

BbZ c0nnexion moka

flo850 a écrit :

ouch

manque les mysql_fetch_array( ou mysql_fetch_row )
tu vas chercher tous les mdp/style et login de ta base, sans filtrer par rapport au pseudo rentré
la seule requete ou tu filtre, tu ne protege pas tes bases (remplace $_POST'mavar'] par mysql_real_escape_string($_POST['mavar]) )

Merci de ta réponse.

Je suis débutant et je comprend pas tout :

A quoi sert mysql_real_escape_string ?

Et j'ai essayer d'utiliser les mysql_fetch_array mis je ne sais pas comment

flo850

moi je

la doc de mysql_real_escape_string : http://fr2.php.net/manual/en/funct [...] string.php

les exemples pour mysql_fetch_array : http://fr2.php.net/manual/en/funct [...] -array.php

Message cité 1 fois

---------------

BbZ c0nnexion moka

flo850 a écrit :

la doc de mysql_real_escape_string : http://fr2.php.net/manual/en/funct [...] string.php

les exemples pour mysql_fetch_array : http://fr2.php.net/manual/en/funct [...] -array.php

Je vais voir ca

Message cité 1 fois

BbZ c0nnexion moka

BbZ c0nnexion moka a écrit :

Je vais voir ca

Voila j'ai juste mit le mysql_fetch_row mais quoi mettre dans $données ??

while ($données = mysql_fetch_row($requete_pseudo);
{

if(isset ($_POST['form_login']) AND isset($_POST['choix'] ) AND isset ($_POST['form_passe']))
{
if ( $_POST['form_login'] != NULL AND $_POST['choix'] !=NULL AND $_POST['form_passe'] !=NULL )
{
if( ($_POST['form_login']) !== ($requete_pseudo))

{

echo ' domage ';
}

else
{
echo 'heyllo ' .$_POST['form_login']. ' .' ;
}
}
else
{
echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';
}
}

else
{
echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';
}

}

flo850

moi je

en fait , tu as pas vraiment compris ce que tu faisais

essaye dans cet ordre

Code :

//1-recup des variables + nettoyage + eventuelles verifs 
 
//2-requetes dans la table user , pour voir si le compte existe et si le mdp est bon : une seule requete
 
//3-recup des autres données ( style par exemple)

Message cité 1 fois
Message édité par flo850 le 01-02-2009 à 19:53:51

---------------

BbZ c0nnexion moka

flo850 a écrit :

en fait , tu as pas vraiment compris ce que tu faisais

essaye dans cet ordre

Code :

//1-recup des variables + nettoyage + eventuelles verifs 
 
//2-requetes dans la table user , pour voir si le compte existe et si le mdp est bon : une seule requete
 
//3-recup des autres données ( style par exemple)

ok merci je vais essayer ca

Message cité 1 fois

BbZ c0nnexion moka

BbZ c0nnexion moka a écrit :

ok merci je vais essayer ca

Voila mon new code avec des commentaires. Juste 2-3 questions

Sui-je obliger d'utiliser mysql_fetch_row ? Je dois obligatoirement les mettre dans une boucle ? Si oui, où la placer ?

Code :

<?php
session_start();
require 'zone_membres_conf.php';
// connexion BDD
mysql_connect($mysql_host,$mysql_login,$mysql_passe) OR die('<p>Connexion impossible à la base de données. Réessayez plus tard.</p>');
mysql_select_db($mysql_base) OR die('<p>Impossible de sélectionner la base</p>');
// création requete mysql
$requete = mysql_query(' SELECT pseudo, passe FOR membres WHERE pseudo =' .$_POST['form_login']. ' AND WHERE passe=' .$_POST['form_passe'].'');
//récup des variables
$login = $_POST['form_login'];
$passe = $_POST['form_passe'];
$style = $_POST['choix'];
//code
if(isset ($login) AND isset($style ) AND isset ($passe)) //si les variables existe
{
if ( $login != NULL AND $style !=NULL AND $passe !=NULL ) //si elles ne sont pas vides
{
if( ($login) AND ($passe) !== ($requete)) //si le login et le mdp sont correct
{
echo ' domage '; //message provisoire
}
else //si les indent. ne sont pas correct
{
echo 'heyllo ' .$login. ' .' ; //cette partie contiendra toute lla page du client
}
}
else //si les variables sont vides
{
echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';
}
}
else //si les variables n'éxiste pas
{
echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';
}
?>

Message cité 2 fois

soulmanto

Chat Noir replica

tu fais un jeu en ligne en étant débutant? bon courage... [:pingouino]

Publicité

flo850

moi je

BbZ c0nnexion moka a écrit :

Voila mon new code avec des commentaires. Juste 2-3 questions

Sui-je obliger d'utiliser mysql_fetch_row ? Je dois obligatoirement les mettre dans une boucle ? Si oui, où la placer

oui
pas forcement
je suis sur que tu peux trouver des tutoriaux plus clair que mex explications

---------------

rufo

Pas me confondre avec Lycos!

SELECT passe FOR membres

Y'a rien qui vous choque??? Faudrait déjà à apprendre le SQL de base. C'est pas FOR mais FROM...

---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta

fluminis

@rufo > j'allais dire pareil, mais tu a ete plus rapide

---------------
http://poemes.iceteapeche.com - http://www.simuland.net

Profil supprimé

BbZ c0nnexion moka a écrit :

Code :

$requete = mysql_query(' SELECT pseudo, passe FOR membres WHERE pseudo ='  .$_POST['form_login']. ' AND WHERE passe=' .$_POST['form_passe'].'');

BbZ c0nnexion moka a écrit :

Code :

echo ' domage ';

BbZ c0nnexion moka a écrit :

Code :

echo 'heyllo ' //...

BbZ c0nnexion moka a écrit :

Code :

echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';

BbZ c0nnexion moka a écrit :

Code :

//si les variables n'éxiste pas

BbZ c0nnexion moka a écrit :

Code :

echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';

[:blessure]
Faut vraiment que tu revoies les bases du langage SQL et de l'orthographe

Message cité 1 fois

BbZ c0nnexion moka

je le ferait promis . mais quand dans l'inscription je m'inscrit ce me met dans le champ 'mdp' de phpmyadmin

8df56d630e88a66460da650242f19550 (mon mdp est censé être 123) 0_o quelqu'un peut m'aider ?

BbZ c0nnexion moka

du coup quand je met

Code :

$requete = mysql_querry('SELECT pseudo, passe FROM membres')
if($_POST['pseudo'] AND $_POST['passe'] == $requete)

forcément ca va pas aller ...

Message édité par BbZ c0nnexion moka le 03-02-2009 à 18:57:31

Profil supprimé

c'est normal, le mot de passe est "hashé" en md5 (rechercher "md5" sur google).
Il faut donc hasher l'entrée de l'utilisateur en md5 puis la comparer avec le mdp enregistré dans la base.
Pour hasher une chaine en md5 en PHP :

Code :

$string = md5($string);

Message cité 1 fois

BbZ c0nnexion moka

Donc j'ai juste a modifier la page d'inscription en mettent

Code :

$_pseudo = md5($_POST['pseudo']

Et idem pour le reste

Profil supprimé

non, seule le mot de passe est hashé ! il n'y a aucun intérêt à hasher un pseudo, surtout qu'il serait irrécupérable !
MD5 est irréversible !

Message cité 1 fois

BbZ c0nnexion moka

OULALA tu me prévient juste a tent ! merci beaucoup !

mais pour le style (que je fait choisir sur liste déroulante), il se retrouve lui aussi haché

BbZ c0nnexion moka

Voila mon code d'inscription (j'ai rajouté les md5)
Ca ne marche toujours pas !

Code :

<?php
session_start();
require 'zone_membres_conf.php';
$erreur=0;
if(isset($_GET['action'],$_POST['passe_membre'],$_POST['confirm_mdp'], $_POST['choix']) AND $_POST['passe_membre']===$_POST['confirm_mdp'])
{
if(get_magic_quotes_gpc()===1)
{
$pseudo=$_POST['pseudo'];
$passe=md5($_POST['passe_membre']); //md5 rajouté
$style=md5($_POST['choix']); //md5 rajouté
}
else
{
$pseudo=addslashes($_POST['pseudo']);
$passe=addslashes($_POST['passe_membre']);
$style=addslashes($_POST['choix']);
}
if(!trim($pseudo) OR !trim($passe))
{
header('location:zone_membres_inscription.php');
exit;
}
mysql_connect($mysql_host,$mysql_login,$mysql_passe) OR die('<p>Connexion impossible à la base de données. Réessayez plus tard.</p>');
mysql_select_db($mysql_base) OR die('<p>Impossible de sélectionner la base</p>');
$requete=mysql_query('SELECT COUNT(*) FROM membres WHERE pseudo="'.$pseudo.'"') OR die(mysql_error());
$r=mysql_fetch_row($requete);
if($r[0]!=='0')
{
mysql_close();
$erreur=1;
}
else
{
mysql_query('INSERT INTO membres VALUES("","'.$pseudo.'",md5("'.$passe.'" ),md5("'.$choix.'" ))') OR die(mysql_error());
$_SESSION['login']=$pseudo;
mysql_close();
header('location:zone_membres_connexion.php');
exit;
}
}
if($erreur===1)
{
echo '<p>Ce pseudo existe déjà. Veuillez en choisir un autre</p>';
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr" lang="fr">
<head>
<title>The Last Star</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<body background="CSS/background.jpg">
<link rel="stylesheet" media="screen" type="text/css" title="Index"href="CSS/inscriptions.css" />
</head>
<body>
<style type="text/css">
form
{
text-align:center;
}
</style>
<div id="menu">
<ul>
<li><a href="zone_membres_connexion.php">Acceuil</a></li>
<li><a href="zone_membres_inscription.php">S'inscrire</a></li>
<li><a href="conditions_utilisation.html">Les règles</a></li>
</ul>
</div>
<div id="corps">
<p><b>Inscription au site :</b></p>
<p><b>EN M'INSCRIVANT SUR LE SITE, J'ACCEPTE LES <a href="conditions_utilisation.html">CONDITIONS D'UTILISATION</a></b></p>
<hr />
<form method="post" action="zone_membres_inscription.php?action=ajout">
<p><label for="log">Votre login :</label><br />
<input type="text" name="pseudo" size="20" id="log" /><br />
<p><label for="mdp">Votre mot de passe</label><br/>
<input type="text" name="passe_membre" size="20" id="mdp" /></p>
<p><label for="cmdp">Confirmez votre mot de passe :</label><br />
<input type="text" name="confirm_mdp" size="20" id="cmdp" /></p>
<p><label for="ch">Choisissez votre style:</label><br />
<select name="choix" id="ch">
<option value="mv" name="mv">Mort Vivant</option>
<option value="zombie" name="zombie">Zombie</option>
</select>
<p><input type="submit" value="Inscription" /></p>
</form>

Message édité par BbZ c0nnexion moka le 03-02-2009 à 19:30:40

Profil supprimé

fais attention a ne pas crypter plusieurs fois la même chaine !
Et n'utilise pas la fonction MD5 de mysql, tu devras échapper tes données avant, c'est dommage...
Autre chose : n'utilise pas addslashes qui n'échappe que les guillemets (et pas très bien ) mais mysql_real_escape_string() ;

Message cité 1 fois

BbZ c0nnexion moka

Mais addslash est une fonction php et celle que tu m'a donné une mysql 0_o

Profil supprimé

non !
addslashes est une fonction de PHP.
mysql_real_escape_string est une fonction de PHP liée au module mysql
md5 peut être une fonction PHP si elle est appelée de cette façon :

Code :

<?php md5() ?>

Et mysql si elle est appelée dans une requête.

Message cité 1 fois

BbZ c0nnexion moka

A ok ca s'éclaircie maintenent ! Mais alors puisque j'ai utiliser md5 dans ma requete, pourquoi ca me met encore en hashé sur phpMyAdmin ??

soulmanto

Chat Noir replica

bah parce que le mot de passe est hashé en base du coup [:spamafote]

Message cité 1 fois

BbZ c0nnexion moka

soulmanto a écrit :

bah parce que le mot de passe est hashé en base du coup [:spamafote]

Mais comment l'éviter >?

soulmanto

Chat Noir replica

pourquoi tu veux l'éviter? c'est un minimum de hasher/crypter un mot de passe en base...

Message cité 1 fois

BbZ c0nnexion moka

soulmanto a écrit :

pourquoi tu veux l'éviter? c'est un minimum de hasher/crypter un mot de passe en base...

Oui mais quand je met

Code :

$requete = mysql_querry('SELECT pseudo,passe FROM membres');
if($_POST['pseudo'] AND $_POST['passe'] == $requete);

ca ne pourra pas marché puisque le client aura rentré son mdp (123 par exemple) et ds la BDD le mdp du client saura BF464864FJYE4886 par exemple

Profil supprimé

alors il faut faire :
if(md5($_POST['passe']) == $password_en_base)

rufo

Pas me confondre avec Lycos!

$requete = mysql_querry('SELECT pseudo,passe FROM membres');

Va y avoir un pb. Du reste, php ne te jette pas avec un code pareil??? faut qu'un seul r à query et je serais curieux de savoir ce que tu penses que c'est sensé donné comme résultat quand tu fais :
if($_POST['pseudo'] AND $_POST['passe'] == $requete);

Message cité 2 fois

rufo

Pas me confondre avec Lycos!

sérieux, avant de te lancer dans le codage d'un jeu, même simple :
1) apprends la modélisation de bases de données + SQL (parce que tu nous a pas montré ton MCD, mais s'il est de la même qualité que ton code, je pense que tu vas avoir des pbs par la suite...)
2) apprends le PHP
3) révises ton orthographe...

BbZ c0nnexion moka

rufo a écrit :

bein la requete est (en francais)

selectioner le champ pseudo et e champ passe de la table 'membres'

et le if

si le mdp et le pseudo rentré sur la page de connexion est juste est égale au champ pseudo et au champ passe de la table membres, afficher le message

Message cité 1 fois

omega2

rufo a écrit :

et je serais curieux de savoir ce que tu penses que c'est sensé donné comme résultat quand tu fais :
if($_POST['pseudo'] AND $_POST['passe'] == $requete);

Réponse :

BbZ c0nnexion moka a écrit :

si le mdp et le pseudo rentré sur la page de connexion est juste est égale au champ pseudo et au champ passe de la table membres, afficher le message

[:albertos]
[:sh@rdar] : http://www.php.net/manual/fr/langu [...] edence.php

Prend le tableau de cette page de haut en bas en mettant des parenthèses pour chaque élément que tu croises et dis nous si c'est bien ce que tu pensais.

En plus de ta superbe écriture qui revient à dire un truc du genre "si "prix de la maison" et "prix de la voiture" = "pile de facture" alors ...". [:anathema] [:roane]

Message cité 1 fois
Message édité par omega2 le 04-02-2009 à 15:33:50

BbZ c0nnexion moka

omega2 a écrit :

Réponse :

omega2 a écrit :

Mais comment il faudrait faire alors ??

soulmanto

Chat Noir replica

ben

Code :

if ($mot_de_passe_en_base == md5($_POST["mot_de_passe_saisi_dans_le_formulaire)) {
//youpi c'est bon
} else {
//crotte c'est pas bon
}

Franchement c'est trivial... Avant de te lancer dans quelque projet que ce soit, apprends au moins les bases du PHP, là tu ne comprends même pas ce que tu fais :eek:

BbZ c0nnexion moka

Voilà mon nouveau code

Code :

<?php
session_start();
require 'zone_membres_conf.php';
// connexion BDD
mysql_connect($mysql_host,$mysql_login,$mysql_passe) OR die('<p>Connexion impossible à la base de données. Réessayez plus tard.</p>');
mysql_select_db($mysql_base) OR die('<p>Impossible de sélectionner la base</p>');
// création requete mysql
$requete_passe = ('SELECT passe FROM membres');
$requete_login = ('SELECT login FROM membres');
//récup des variables
$login = $_POST['form_login'];
$passe = $_POST['form_passe'];
$style = $_POST['choix'];
//code
if(isset ($login) AND isset($style ) AND isset ($passe)) //si les variables existe
{
if ( $login != NULL AND $style != NULL AND $passe !=NULL ) //si elles ne sont pas vides
{
if( $requete_passe == ($_POST['form_passe'] ) //si le mdp est correct
{
echo ' salut ' .$login. ' bienvenue'; //message provisoire ( contenue de la page client)
}
else
{
echo 'dmg';
}
}
else //si les variables sont vides
{
echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';
}
}
else //si les variables n'éxiste pas
{
echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';
}
?>

PS: pour l'orthographe, les fautes sont faites 'expré', ce n'est que provisoire

PS²: J'ai pas eu besoin de md5, je me suis débrouiller pour que ca ne crypte pas ds la BDD

Message cité 1 fois
Message édité par BbZ c0nnexion moka le 04-02-2009 à 20:07:53

omega2

Vas lire des tutoriels et apprend.
Là, tu fais n'importe quoi sans savoir comment ça marche. Sans chercher à savoir comment sa marche d'ailleurs.

macgawel

BbZ c0nnexion moka a écrit :

Voilà mon nouveau code

Code :

<?php
session_start();
require 'zone_membres_conf.php';
// connexion BDD
mysql_connect($mysql_host,$mysql_login,$mysql_passe) OR die('<p>Connexion impossible à la base de données. Réessayez plus tard.</p>');
mysql_select_db($mysql_base) OR die('<p>Impossible de sélectionner la base</p>');
// création requete mysql
$requete_passe = ('SELECT passe FROM membres');
$requete_login = ('SELECT login FROM membres');
//récup des variables
$login = $_POST['form_login'];
$passe = $_POST['form_passe'];
$style = $_POST['choix'];
//code
if(isset ($login) AND isset($style ) AND isset ($passe)) //si les variables existe
{
if ( $login != NULL AND $style != NULL AND $passe !=NULL ) //si elles ne sont pas vides
{
if( $requete_passe == ($_POST['form_passe'] ) //si le mdp est correct
{
echo ' salut ' .$login. ' bienvenue'; //message provisoire ( contenue de la page client)
}
else
{
echo 'dmg';
}
}
else //si les variables sont vides
{
echo 'votre connexion a échouer, peut-être que vous n\'avez pas remplis touts les champs';
}
}
else //si les variables n'éxiste pas
{
echo 'votre connexion a échouer pour une raison inconnue, réessailler plus tard';
}
?>

PS: pour l'orthographe, les fautes sont faites 'expré', ce n'est que provisoire

PS²: J'ai pas eu besoin de md5, je me suis débrouiller pour que ca ne crypte pas ds la BDD

Tu testes ton code avant de poster n'importe quoi ici ?
Parce que, là, ça m'étonnerait que ça fonctionne :whistle:
=> Comme tout le monde : apprend les bases (de php, de SQL, du html, de l'algotithmie, etc.), lis des tutoriels, fais des tests sur des petites "applications".
Et prends aussi des cours de français, tes messages sont fatigants à déchiffrer :fou:
(Pour mémoire, rappel de la charte :

Citation :

[12] Rédigez vos messages de manière lisible.

)

rufo

Pas me confondre avec Lycos!

$requete_passe = ('SELECT passe FROM membres');
$requete_login = ('SELECT login FROM membres');

Alors :
1) t'as pas besoin de faire 2 requêtes pour récupérer un pauvre login/mdp
2) là, tu récupères tous les logins/mdp de ta base. Utiliser le WHERE pourrait s'avérer utile...

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Probleme Sur Création d'un jeux en ligne

Sujets relatifs
probleme ajax/js/php	Problème d'affichage dans AJAX
Problème Hashmap en java	probleme requet SQL
Algorithme création géométrie à partir de surfaces	probleme structure
probléme accents dans une base POSTGRE à partir d'un prog JAVA	[VBA]Méthode Select... problème
Probleme simpleXML
Plus de sujets relatifs à : Probleme Sur Création d'un jeux en ligne

Page générée en 0.124 secondes