Problème de session: deconnexion.

Marsh Posté le 18-05-2008 à 17:36:56

Bonjour à tous!
je suis débutante en PHP, je fait un projet avec l'univ, et donc on ne se préocuupe pas de sécurité pour l'instant.

voilà, j'ai des problèmes de connexion en rapport avec les sessions je pense.

voilà: J'ai une page internet index.php basée sur le même modèle que la page listeMP.php c'est à dire header-texte-footer.

Code :

<?PHP require_once('00-header.php');
echo "<H1> Bienvenue! </H1>";
require_once('01-footer.php');
?>

voici ca a quoi ressemble l'header

00-header.php

Code :

<?PHP
require_once('03-login.php'); ?>
<HTML>
<HEAD>
<link rel="stylesheet" href="site.css">
<title> Marque-pages: Accueil </title>
<META name="keywords" content="bookmark, favoris, marque page, marques-page">
<META name="description" content="Site de partage de bookmarks">
</HEAD>
<BODY>
<DIV id="subtitle">
<?PHP
require_once('09-fonctions.php');
$subtitle="Title";
echo $subtitle;
?>
</DIV>
<DIV id="left-menu">
<?php
$requete = 'SELECT login FROM Utilisateur';
$resultat = mysql_query($requete,$conn) or die ("Erreur dans la requête ".$requete."<br>".mysql_error());
while ($nuplet = mysql_fetch_assoc($resultat)) {
print "Un utilisateur: ".$nuplet['login'].'<br>';
}
If ($connect==false)
{?>
<form action="index.php" method="GET">
<h3>Connexion</h3>
<p>login: <input name="f_login" size="25" type="text"></p>
<p>mot de passe: <input name="f_mdp" size="25" type="password"></p>
<p><input type="submit" value="Se connecter"></p>
</form>
<?PHP
;}
else
{
?>
<a href="listeMP.php" ><IMG src="images/B-listeMP.gif" border="0"></a>
<BR>
<p><a href="index.php?f_login=&f_mdp=">Déconnexion</a></p>
<?PHP
;}
echo $_SESSION['login']."<BR> b";
echo $connect;
if(isset($_SESSION['login']) && $_SESSION['login']!=NULL)
{
echo '<BR>Connecté';
$connect=true;
}
else
{
echo '<BR>Non connecté';
$connect=false;
}
?>
</DIV>
<DIV id="info">
<A name=top></A>

donc, quand je me connecte une première fois, je retombe sur index.php connectée, j'ai accès aux variables de session et les lignes de test m'affichent connectée.
mais il suffit que je clique sur le lien vers listeMP.php pour que je sois déconnectée.

alors je sais pas ou est l'erreur même si je pense qu'elle est dans 03-login.php, sauf que j'arrive pas à trouver!!! j'ai essayer plein de choses mais à l'aveuglette ca marche pas!

Pourriez vous m'aider s'il vous plait?

03-login.php

Code :

<?PHP
session_start();
$conn = mysql_connect('localhost:3307','lif4','mdplif4') or die ('Impossible de se conncter à MySQL: '.mysql_error());
mysql_select_db('lif4',$conn) or die ('Impossible d\'aller sur la base lif4: '.mysql_error());
$requete2 = mysql_query("SELECT login, password FROM utilisateur WHERE login='".$_GET['f_login']."'" );
$re=mysql_fetch_assoc($requete2);
//requetes: isolement du n-uplet correspondant à un utilisateur particulier.
if (ISSET($_GET['f_login']) && ISSET($_GET['f_mdp']))
//si le password et le login sont définis
{
$_SESSION = array();
SESSION_write_close();
session_start();
}
if($_GET['f_mdp']==$re['password']) //si le mot de passe est juste.
{
$_SESSION['login']=$_GET['f_login'];
}
else // si le mot de passe est faux
{
$_SESSION['login']=NULL;
}
if($_SESSION['login']!=NULL)
{ $connect=true;}
else
{$connect=false;}
$login= $_SESSION['login'];
?>

Message édité par derkomai le 18-05-2008 à 17:43:32

Reply

Marsh Posté le 18-05-2008 à 17:36:56

Reply

Marsh Posté le 18-05-2008 à 17:54:47

Verifie la configuration de ton serveur, il faut que la session_id soit transmise, normalement c'est par les cookies mais ca peut aussi se faire par url
Mais je crois qu'il ya une erreur dans ton code, ta session sera toujours NULL sauf si tu envois le mot de passe, essaye un truc du genre :

Code :

if (isset($_GET['f_mdp']) && $_GET['f_mdp'] == $re['password']) //si le mot de passe est juste.
{
$_SESSION['login']=$_GET['f_login'];
$login = $_SESSION['login'];
}
else if (isset($_SESSION['login']) && $_SESSION['login'] != "" ) // si une session existe
{
$login = $_SESSION['login'];
}
else
{
$_SESSION['login'] = NULL;
}
if ($_SESSION['login'] != NULL) $connect = true;
else $connect = false;

Message édité par masterpsx le 18-05-2008 à 18:09:16

Reply

Marsh Posté le 18-05-2008 à 18:07:57

Je m'y connais pas trop en serveurs...
le serveur c'est mon propre ordi vu que je travail avec Xamp!
d'ailleurs quand je fait une page toute simple avec des sessions mais sans histoires de connexion, les variables de session passent bien d'une page à l'autre!

je pense qu'il y a forcément une erreur quelque part...

Reply

Marsh Posté le 18-05-2008 à 18:10:39

j'ai édité mon message, je pense avoir trouvé ton erreur

Reply

Marsh Posté le 18-05-2008 à 18:17:25

Je vois pas où est-ce que tu te sers des infos de session pour aller vérifier la connexion, là. Tu utilises systématiquement GET (de façon dangereuse d'ailleurs point de vue sécurité).

Au passage, évite de mettre tes infos (login/mot de passe) en clair sur un forum comme ça, à moins peut-être que tu ne bosses en local sans ouverture sur l'extérieur.

---------------
StarCraft Professional Gaming Database | [Ze Topic] Starcraft/BroodWar

Reply

Marsh Posté le 18-05-2008 à 18:19:43

okiii!!!
ébé...
dans $_SESSION['login'] != ""
le "" ca veut dire NULL?

Message cité 1 fois

Reply

Marsh Posté le 18-05-2008 à 18:24:18

Sielfried: je sais qu'il faut pas montrer les mot de passe!
oui je bosse en local, et qui voudrais aller pirater un projet de site marque page uniquement pédagogique?
et comme je t'ai dit on se fiche de la sécurité, mais je tournais tellement en rond que je verifiais chaque possible source d'erreur, ou je cherchais tout ce qui pourrait en déterminer une.

sinon:
echo $_SESSION['login']."<BR> b";
echo $connect;
ca c'était invisible lorsque ma connexion foirais.

Message édité par derkomai le 18-05-2008 à 18:25:19

Reply

Marsh Posté le 18-05-2008 à 18:35:45

derkomai a écrit :

okiii!!!
ébé...
dans $_SESSION['login'] != ""
le "" ca veut dire NULL?

Non pas vraiment, ca veut dire vide, ca n'a rien avoir avec ton problème (c'est ma façon de coder), ton erreur était simple, avec tes conditions ta variable de session était toujours NULL sauf si tu envoyais ton mot de passe par $_GET, hors j'imagine que tu ne l'envois pas a chaque fois que tu changes de page mais uniquement lorsque tu te logs, il faut bien que tu verifies si une variable de session existe déjà a un moment donné

Reply

Marsh Posté le 18-05-2008 à 19:27:50

oui, merci! ^^
la question par rapport à "" c'était juste pour savoir, à coté si "" et NULL c'était la même chose ou pas

Reply

Problème de session: deconnexion.

Sujets relatifs:

Leave a Replay