Bonjours,

encore un probleme j´ai fait une page proteger par mdp et droit d´acces en gros ca fait ca

si

pseudos( entrer dans le formulaire) = pseudos ( dans mysql )
ET
pass ( entrer dans le formulaire) = passe ( dans mysql )
ET
droitdacces ( chiffre entrer dans mysql ) = 1 ( chiffre definissent les admins)

le code source
if ($pseudos == "$pseudosmysql" AND $passe == "$passemysql" AND $droit == "1")

le probleme c tou marche bien tant que je met pas le $droit == "1" des que je le met meme si on met un mauvais mdp on accede a la page.

D´ou viens ce probleme.

ben c´est bizarre, je ne sais pas si ça vient de là mais je te conseillerais de faire comme ça:
if( ($pseudos == $pseudosmysql) && ($passe == $passemysql) && ($droit == 1) )

Ou alors tu peux faire comme ça
if($pseudos == $pseudosmysql)
{
if($passe == $passemysql)
{
if($droit == 1)
{

}
}
}

Enfaite le AND c´est en asp en php c´est && et comme $droit et une variable int on attend un chiffre donc 1 et pas "1".

if ($pseudos == "$pseudosmysql" && $passe == "$passemysql" && $droit == 1)

toujour le meme probleme

est ce que ca peut venir des session car j´en ai ouvert une ?

fait voir tout ton script : ta requete sql et comment tu recuperes les varialbes ...

misterbibis Posté le 24 septembre 2005 à 18:29:50 Avertir un administrateur à propos de ce message !
Enfaite le AND c´est en asp en php c´est && et comme $droit et une variable int on attend un chiffre donc 1 et pas "1".

if ($pseudos == "$pseudosmysql" && $passe == "$passemysql" && $droit == 1)

N´importe quoi, AND et &&, c´est du PHP. (Peut-être de l´ASP aussi, mais en tout cas c´est bien du PHP)

Pour voir d´où vient le problème :
if($pseudos == $pseudosmysql)
{
echo $pseudos.´<br />
´.$pseudosmysql.´<br />
Première étape passée avec succès.<br />
<br />´;
if($passe == $passemysql)
{
echo $passe.´<br />
´.$passemysql.´<br />
Deuxième étape passée avec succès.<br />
<br />
if($droit == 1)
{
echo $droit;
}
else
{
echo $droit.´non ça passe pas:3<br />´;
}
}
else
{
echo $passe.´<br />
´.$passemysql.´<br />non ça passe pas:2<br />´;
}
}
else
{
echo echo $pseudos.´<br />
´.$pseudosmysql.´<br />non ça passe pas:1´;
}

C´est pas nimporte quoi, abuz 999888 c´est une ptit erreur je savais franchement pas que AND existait en PHP ^^.

voila

<?php include("divers/session.php"); ?>
<?php include("divers/mysqlconnection.php"); ?>
<?php
$pseudos = htmlentities ($_SESSION[´pseudos´]);
$passe = htmlentities ($_SESSION[´passe´]);
;? >

<?php $reponse = mysql_query("SELECT * FROM membres WHERE pseudos=´$pseudos´") ;
while ($recuperation = mysql_fetch_array($reponse) )
{
$pseudosmysql = htmlentities ($recuperation[´pseudos´]) ;
$passemysql = htmlentities ($recuperation[´passe´]) ;
$email = htmlentities ($recuperation[´email´]);
$ville = htmlentities ($recuperation[´ville´]);
$avatar = $recuperation[´avatar´];
}
if (isset($pseudosmysql) AND isset($passemysql))
{

if ($pseudos == "$pseudosmysql" AND $passe == "$passemysql")
{
echo "

APRES AFFICHAGE DE LA PAGE SI C BON

";
}

}
else
{
$pseudosmysql =! "";
$passemysql =! "";
echo "

AFFICHAGE DE LA PAGE SI C PAS BON

";
}
;? >
<?php include("divers/mysqldeconection.php") ;? >

Fais afficher le mot de passe session et celui de mysql pour voir s´ils sont bons ( si les deux sont vides, c´est normal que ça marche aussi =) )