formulaire de connexionRésolu

Question

bonjour je ss debutant en php 
mon problème et les suivant j'ai crée un formulaire de connexion mais j'ai message d'erreur


voici le code 
pour information j'ai crée une page index et autre nommée login pour faire le traitement  dont vous voyer le code
<?php

session_start();


if(isset($_post['submit']))
{

$username=htmlspecialchars(trim($_post['usename']));
$password=htmlspecialchars(trim($_post['password']));
  if($username&&$password)
  {
  
  }else echo " veuilliez remplire tous les chapms"; 

}
 $connect = mysql_connect('localhost','root','');
 mysql_select_db('inventaire');
 
 $log = mysql_query("SELECT * FROM ulistaeur WHERE username='username'AND password='password'");
 
 $rows=mysql_num_rows($log);
 if($rows==1)
 {
 $_session['username']=$username;
 header('location:acceuil.php'); 
 }else echo "Nom d'utilisateur ou mot de passe incorrect";


?>

merci

cs_stay · Accepted Answer

Salut, faite attention à la version du serveur MySQL que vous utilisez avec cette fonction d&#8217;échappement.
Lire ceci API recommandé et ceci Pourquoi PDO plutôt qu'un autre ?.

Je conseil PDO.

stéph

cs_stay · Answer

Salut, le printscreen est illisible car l'image est trop petite mais je crois que l'erreur vient de la requête SQL.
Il n'y a pas d'espace avant le AND dans la clause WHERE. 

stéph

yasser136 · Answer

je vous remercie pour votre réponse merci

cs_stay · Answer

Avec plaisir :)

stéph

cs_ov3rdoze · Answer

Bonjour

Juste quelques petits détails supplémentaires:
 - Avant de mettre les valeurs envoyées par le formulaire dans la requête, il vaut mieux échapper les caractères à risque pour éviter l'injection SQL.
ex : 

$username = mysql_real_escape_string ($username);


 - Tu as écris ulistaeur au lieu de utilisateur comme nom de table dans la requête
 - Je pense qu'il faut mettre des $ devant les noms de variables dans la requête : WHERE username='$username' AND password='$password'
 - Tu as des fautes de frappe dans ton message d'erreur : Veuillez remplir tous les champs

yasser136 · Answer

merci pour le tout

cs_stay · Answer

:)

Formulaire de connexion

7 réponses

Votre réponse

Discussions similaires