PHP PAS DE MYSQL PAGE PROTÉGÉ PAR MOT DE PASSE
thekid23
Messages postés
77
Date d'inscription
vendredi 24 novembre 2000
Statut
Membre
Dernière intervention
28 novembre 2007
-
23 avril 2007 à 03:54
coucou747 Messages postés 12303 Date d'inscription mardi 10 février 2004 Statut Membre Dernière intervention 30 juillet 2012 - 23 avril 2007 à 12:38
coucou747 Messages postés 12303 Date d'inscription mardi 10 février 2004 Statut Membre Dernière intervention 30 juillet 2012 - 23 avril 2007 à 12:38
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/42413-php-pas-de-mysql-page-protege-par-mot-de-passe
https://codes-sources.commentcamarche.net/source/42413-php-pas-de-mysql-page-protege-par-mot-de-passe
23 avril 2007 à 12:38
$enteris = 'ok'; // tu devrais te renseigner sur les booleans
sinon, un tableau associatif serait un meilleur choix voir un strpos et un substringcount, mais pas explode qui se trouverait etre plus lent au delas de quelques enregistrements
23 avril 2007 à 12:20
$users = array();
$users['pseudo'] = 'motdepass';
$auth = false;
if(isset($_POST['login']) && !empty($_POST['login']) && isset($_POST['pass']) && !empty($_POST['pass']))
{
if(isset($users[$_POST['login']]) && $users[$_POST['login']] === $_POST['pass'])
$auth = true;
}
if($auth === true)
// l'internaute est identifié
else
// l'internaute n'est pas identifié
Un autre problème se pose avec ton code... il n'y a aucune persistance des informations... tu est donc obligé de t'identifier à chaque changement de page... fais une recherche sur les sessions ça te sera utile... .. .
@ tchaOo°
23 avril 2007 à 11:03
Ce que nous tu fais là, c'est de la programmation sale aussi. Tu veux faire un système de gestion de comptes utilisateurs ? Utilises MySQL. Tu n'en veux pas ? Utilise au moins l'XML. Ca non plus ? Construit toi un petit système à la linux (/etc/passwd), mais ne perds pas ton temps dans ce que tu fais actuellement.
Cordialement,
Psykocrash.
23 avril 2007 à 10:01
regardes toutes les array_* du manuel et tu accelereras ton script (sinon pas tres pratiques a maintenir)
23 avril 2007 à 10:00
Pour ce qui est de la séparations des logins ou mot de passe par une virgule c'est pareil...
Enfin, ça s'ecrit ainsi:
Laissez vos commentaires
23 avril 2007 à 09:21
dejà des couples identifiants/mot de passe directement en "dur" dans le code source , ...
ca pose (entre-autres) des sourcis de maintenance (ajout/modification/suppression) et puis avec 10 000 inscrits ...
ensuite sur tes variables POST, aucune protection (meme pas un addslashes() ...)
enfin for($i='0'; $i<$nbpseudo; $i++)
ca recoupe le premier point, tu parours tous tes inscrits meme si tu as trouvé le bon couple id/mdp
++
23 avril 2007 à 03:54