Bonjour, j'ai un formulaire de connexion simple dont voici les 2 balises HTML :

<input type="text" name="admin_login" />

<input type="password" name="admin_password" />

C'est un formulaire de type post, qui redirige vers la page traitement.php.

Soucis, lorsque je mets n'importe quoi dans le formulaire, et bien j'arrive sur une page traitement.php toute vide, qui ne semble pas fonctionner.

Voici comment elle est construite (avec commentaires) :

http://pastebin.com/z1YuwPJ5

A mon avis, je dois avoir un soucis avec la requête, mais je n'ai aucun message d'erreur, que du vide.

Si quelqu'un a une idée, je suis preneur.

Merci

J'ai lu ton code en diagonale, y'a quelques points qui m'échappent au niveau de la logique mais bon on verra après

Montre-nous ton code HTML complet pour le formulaire stp qu'on puisse faire le lien, t'as peut-être fait une erreur toute bête (ça arrive !).

<form method="post" action="traitement-admin.php">
<h1>Se connecter</h1>
<p>Votre login :</p>
<input type="text" name="admin_login" />

<p>Votre mot de passe : </p>
<input type="password" name="admin_password" />
<input type="submit" value="Me connecter" />
</form>

Tout d'abord dans un formulaire, préfère l'utilisation d'un 'label' au lieu d'un 'p' http://www.w3schools.com/tags/tag_label.asp

Ensuite dans ton code PHP, inutile de récupérer l'id, le pseudo et le mot de passe. Compare les données envoyées par le formulaire directement dans la base de données. Si les informations de connexion sont correctes, tu peux alors récupérer ce qu'il te faut.

Ensuite la syntaxe correcte d'une redirection en PHP:
header('Location: index.php');
Pas d'espace après 'Location', attention.

Ensuite tu parles de la page 'traitement.php', ton formulaire redirige vers 'traitement-admin.php'.

Merci pour tes éclaircissements.

"Compare les données envoyées par le formulaire directement dans la base de données"

Pour le coup, je ne savais même pas que c'était possible.

Merci pour location, la page se traite, mais fonctionne pas encore top top.

Je réupperai ce topic demain soir pour continuer, mais en tout cas encore merci d'avoir pris de ton temps !

Pas de problèmes

C'est une question de sécurité, tu dois créer une requête qui va récupérer l'id là où le pseudo = le pseudo envoyé et le mot de passe = le mot de passe envoyé. Si tu as un résultat, l'utilisateur existe, et là tu peux récupérer ce dont tu as besoin.

C'est probablement la redirection de fin qui ne fonctionne pas et qui ne donne donc aucun résultat une fois ton formulaire envoyé.

Au fait, pourquoi tu stockes le mot de passe de l'utilisateur dans la session ?

$_SESSION['admin_password'] = $admin_password;

Bon alors, j'ai fait quelques modifications et maintenant j'arrive à me connecter lorsque j'entre le bon nom utilisateur et le bon mot de passe (j'avais oublié de mettre un sha1 avant le $_POST['admin_password']).

Mais là, je ne sais pas si c'est normal mais dès que j'arrive sur la page "cachée" une fois connecté, et bien dès que je la rafraîchis, ça me déconnecte.

C'est décourageant...

Ok erreur bête de ma part, j'ai mis un session_destroy dans la page. Donc forcément, c'était pas top.

Je débute avec les sessions je précise.

Tu peux l'utiliser pour ta fonction de déconnection par contre