PHP

Section admin d'un site web

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Section admin d'un site web

warp

J'ai développé un site web chez moi,
maintenant qu'il est en ligne, la partie admin
ne fonctionne pas.
J'ai bien la fenêtre où je dois entrer un nom et un mot de passe,
mais il me le redemande 3 fois, pour finalement m'afficher une erreur.

Voici le code.

Code :

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="xxxxxxx"');
header('HTTP/1.0 401 Unauthorized');
print "Erreur";
exit();
} else {
$pass = $_SERVER['PHP_AUTH_PW'];
$user_input = $_SERVER['PHP_AUTH_USER'];
print "User : $user_input ";
print "Pass : $pass ";
$password = crypt("$pass","$user_input" ); # let salt be generated
$dbname = "xxxxxxx";
$dbuser = "xxxxxxx";
$dbpass = "xxxxxxx";
$dbadress = "xxxxxxx";
$db = mysql_connect($dbadress, $dbuser, $dbpass)
or die("Could not connect: " . mysql_error());
mysql_select_db($dbname, $db)
or die ("Can\'t use test : " . mysql_error());
$query = "select * from admin where nom='$user_input'";
$result = mysql_query($query)
or die("Invalid query: " . mysql_error());
$row = mysql_fetch_object($result);
if("$password" == "$row->pass" ) {
header("Location: http://www.monsite.be/" );
exit();
}
else {
print "Mot de passe incorrect ";
unset($_SERVER['PHP_AUTH_USER']);
exit();
}
}
?>

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Publicité

Hermes le Messager

Breton Quiétiste

warp a écrit :

J'ai développé un site web chez moi,
maintenant qu'il est en ligne, la partie admin
ne fonctionne pas.
J'ai bien la fenêtre où je dois entrer un nom et un mot de passe,
mais il me le redemande 3 fois, pour finalement m'afficher une erreur.

Voici le code.

Code :

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="xxxxxxx"');
header('HTTP/1.0 401 Unauthorized');
print "Erreur";
exit();
} else {
$pass = $_SERVER['PHP_AUTH_PW'];
$user_input = $_SERVER['PHP_AUTH_USER'];
print "User : $user_input ";
print "Pass : $pass ";
$password = crypt("$pass","$user_input" ); # let salt be generated
$dbname = "xxxxxxx";
$dbuser = "xxxxxxx";
$dbpass = "xxxxxxx";
$dbadress = "xxxxxxx";
$db = mysql_connect($dbadress, $dbuser, $dbpass)
or die("Could not connect: " . mysql_error());
mysql_select_db($dbname, $db)
or die ("Can\'t use test : " . mysql_error());
$query = "select * from admin where nom='$user_input'";
$result = mysql_query($query)
or die("Invalid query: " . mysql_error());
$row = mysql_fetch_object($result);
if("$password" == "$row->pass" ) {
header("Location: http://www.monsite.be/" );
exit();
}
else {
print "Mot de passe incorrect ";
unset($_SERVER['PHP_AUTH_USER']);
exit();
}
}
?>

C'est une blague ? :lol:

T'as développé un site web entier avec interface d'admin, et c'est maintenant seulement que tu testes pour voir si l'autentification fonctionne ?

Tu n'as rien développé du tout, tu as "installé" un site web.

warp

...........je ne comprend pas trop ta réaction ?????????????

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

warp

Message édité par warp le 22-11-2003 à 11:27:34

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

warp

Tu connais le PHP ?
tu sais ce que c'est un site ?
je ne pense pas avoir dit que j'avais installé un site tout fait,
j'attend une réponse constructive,
pas une réaction de gamin.

Enfin mis à part certains, je sais que je pourrais trouver la réponse sur ce forum.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Tetedeiench

Head Of God

warp a écrit :

Monsieur hermès est un gros tueur en developpement Web, parmi les meilleurs de ce forum

Il te fustige juste sur la terminologie que tu utilises.

Bref, c'est loin d'etre un gamin

Je te dirai juste : tu as pensé a créer ta base MySQL quand tu as déplacé ton site du local vers ton hébergeur ?

warp

Si ça peut aider,
lorsque j'utilise le simple exemple de la doc PHP

Code :

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Texte utilisé si le visiteur utilise le bouton d\'annulation';
exit;
} else {
echo "Bonjour, {$_SERVER['PHP_AUTH_USER']}.";
echo "Votre mot de passe est {$_SERVER['PHP_AUTH_PW']}.";
}
?>

ça ne fonctionne pas non plus.
Pas d'appel à une base de données,
et pas de vérification du nom.

.......je ne comprend pas trop.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Tetedeiench

Head Of God

Verifie que ton hébergeur te donne acces a _SERVER et autres...

warp

On peut limiter l'accès à des variables ?

je vais un peu investiger dans ce sens.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Tetedeiench

Head Of God

en PHP, oui, tu peux limiter les variables et co. A voir. Je connais pas le _SERVER personellement.

Publicité

warp

Donc si je n'ai pas accès à cette variable,
je vais devoir le faire avec un simple formulaire.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Tetedeiench

Head Of God

affirmatif.
ou tu changes d'hébergeur

Message édité par Tetedeiench le 22-11-2003 à 12:48:07

forummp3

@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@

warp a écrit :

Si ça peut aider,
lorsque j'utilise le simple exemple de la doc PHP

Code :

<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Texte utilisé si le visiteur utilise le bouton d\'annulation';
exit;
} else {
echo "Bonjour, {$_SERVER['PHP_AUTH_USER']}.";
echo "Votre mot de passe est {$_SERVER['PHP_AUTH_PW']}.";
}
?>

ça ne fonctionne pas non plus.
Pas d'appel à une base de données,
et pas de vérification du nom.

.......je ne comprend pas trop.

il est complé ton code la ? parce que pour le moment il ne te sert a rien cars tu ne fait meme pas un test de password :??:

---------------
lecteur mp3 yvele's smilies jeux de fille

warp

Non, justement c'est juste un test,
sans aucune vérification.

Donc en principe il doit m'afficher le nom que j'ai entré.
Et même ce simple test ne fonctionne pas.

Ce qui voudrait dire que le variable $_SERVER['PHP_AUTH_USER']
est systématiquement effacée,
ce que suggérait tetedeiench

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

forummp3

@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@

essaye avec ca pour voir:

if(!isset($PHP_AUTH_USER) || !isset($PHP_AUTH_PW))

---------------
lecteur mp3 yvele's smilies jeux de fille

warp

Non, ça ne change rien.

mais si vous avez d'autres idées, je suis preneur.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

orazur

Hermes le Messager a écrit :

gizmo

warp, c'est un multi d'os2? [:ddr555]

format_c

Plouf plouf ...

Une question conne : Est ce que ta partie admin marche en local (sur ton pc) ?

---------------
Mes guitares, ampli, et effets sont en vente !

forummp3

@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@

Format_C a écrit :

Une question conne : Est ce que ta partie admin marche en local (sur ton pc) ?

il a dis que oui dans le premier post.

---------------
lecteur mp3 yvele's smilies jeux de fille

format_c

Plouf plouf ...

Ben non il dit qu'il a développé un site Web mais il ne dit pas qu'il l'a testé en local

---------------
Mes guitares, ampli, et effets sont en vente !

aspegic500mg

Je sais pas pour vous mais moi j'ai arreté de develloper en local, à moins d'avoir la configuration exacte du serveur web de son hebergeur ca pose vite des problemes :na:

J'utilise la syncronisation ftp et ca prend 2s d'uploader, au moins je suis certain que ca fonctionnera

forummp3

@@@@@@@@@@@@@ @@@@@@@@@@@@@@@@

aspegic500mg a écrit :

c risqué car tu peux faire des conneries sur le serveur.

---------------
lecteur mp3 yvele's smilies jeux de fille

ratibus

essaie ce code là pour voir si t'as accès aux variables d'environnment serveur :

<?php print_r($_SERVER); ?>

warp

Comme l'a dit forummp3,
oui ça fonctionne en local.

C'est vrai que développer en local pose des problèmes
lorsqu'on upload sur le serveur,
mais je n'avais pas le choix.
C'est mieux tout de même de commencer chez soi,
plutôt que de ne rien faire.

D'un autyre côté on risque peut-être de faire des conneries sur le serveur, enfin les risques sont tout de même réduits si le serveur est bien configuré (réduits voire nuls).

.....moi aussi je développe via ftp, c'est clair que c'est bien plus facile.

J'ai essayé :
<?php print_r($_SERVER); ?>

Mais ça ne donne rien.....enfin si, plein d'infos,
mais rien pour l'utilisateur.

Et qu'est ce que ça donnerait si j'utilisais une vazriable globale ?
Tout comme PHP_AUTH_USER.

Je l'aurais dispo dans tous mes scripts, le résultat serait le même. Non ?
.....apparemment je dois passer par des variables d'environnement.

---------------
Il n'est pas nécéssaire de réussir pour persévérer.

Publicité

FORUM HardWare.fr

Programmation

PHP

Section admin d'un site web

Sujets relatifs
Connection à une base de données site web	Aidez moi à organiser mon site dynamique siouplé!
[DIVERS]Communiquer entre appli c++ et un site web en php...	PB affichage page site
Switch Case qui buggue étrangement d'un site à l'autre. [Résolu]	Liste modifiable via site web ???
Comment débuguer un site Frontpage ?	Recherche webmaster Php ou autre, qui sache creer un admin
Afficher le nombre de connectés sur un site	html : site images + zones de textes, sans calques, ni rien... ?
Plus de sujets relatifs à : Section admin d'un site web

Page générée en 0.097 secondes