geof2810
Messages postés53Date d'inscriptionvendredi 7 décembre 2007StatutMembreDernière intervention22 août 2012
-
12 mars 2011 à 11:53
Matt 261
Messages postés1173Date d'inscriptionmercredi 2 novembre 2005StatutMembreDernière intervention10 septembre 2011
-
13 mars 2011 à 14:52
bonjour a tous,
voila je me trouve avec un probleme de securisation comme dit dans le titre.
j'ai un code que j'ai essayé de securiser mais le probleme c'est que maintenant il ne m'affiche plus rien...
voici le code :
<?php
session_start();
$pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo']));
$_SESSION['pseudo'] = "$pseudo";
?>
<?php
$pseudo = mysql_real_escape_string(htmlspecialchars($_POST['pseudo']));
if($pseudo == "");
{
echo 'bien essayé mais ca marchera pas';
}
else
{
-->connexion<--
$sql = "SELECT password FROM membres WHERE pseudo='".$pseudo."'";
$req = mysql_query($sql) or die('Erreur SQL !');
$data = mysql_fetch_assoc($req);
if($data['mot_passe'] == $pass)
{
echo 'connexion reussie';
header ('location: zonemembre.php');
}
else
{
echo 'votre mot de passe est incorrect ou bien inconnu';
}
}
?>
voila . je sais qu'il n'est pas tres beau ce code mais voyez vous ou est l'erreur??
et sinon auriez vous d'autres conseils pour une securisation encore plus avancée??