Dayom

Bonjour,

J'ai un problème lors du passage de mon script login.php à mon script admin.php

(les deux codes sources :)

login.php
admin.php

Le code n'est pas commenté, je m'en excuse, si vous voyez quelque chose qui pourrai m'aider ...

A oui au faite ^^, le problème : le print_r de $data dans login.php affiche bien le tableau, celui de $_SESSION aussi, malheuresement le print_r de $_SESSION dans admin.php n'affiche rien, et je ne comprends pas pourquoi.

Merci d'avance du temps que vous voudriez bien me consacrer.

Bastien.

i M@N

Hello !

ça paraît évident :

<?php
if(isset($_SESSION['id'])) {
session_destroy();
echo('tricheur ! Code: 001');
exit;
}
else {
print_r($_SESSION);
}
?>

Comment veux-tu afficher une variable de session si tu les as toutes détruites ?

Manuel : session_destroy

@+...

i M@N

Reuh ...

En regardant de plus près il faudrait que tu déclares la variable de session $id dans ton login.php ... là tu mets tout un tableau apparement :

/*...*/

else {
include('../inc/opendbadmin.inc.php');
$query = 'SELECT * FROM user WHERE login="'.$_POST['log'].'";';
$res = sqlite_query($db,$query);
$data = sqlite_fetch_array($res);


$id = $data['id'];

$blabla = $data['blabla'];

sqlite_close($db);
}

/*...*/

else {
$_SESSION['id'] = $id;
$_SESSION['blabla'] = $blabla;
echo ('
<p>Vous etes identifié</p>
<p><a href="admin.php">Acceder à l\'interface</a></p>');
echo $_SESSION['id'];
echo $_SESSION['blabla'];
}

@+...

Dayom

La variable $data['id'] existe déja, un echo dans login.php nous confirme qu'elle fonctionne, la structure de la base est :

TABLE user (id INT(3), login VARCHAR(8), password VARCHAR(8), nom TINYTEXT)

Pour ton premier message, le script ne detruit la session que si $_SESSION['id'] n'est pas défini, or il est défini, mais vide.

JuTs

deux remarques :

- isset vérifie qu'un variable est définie mais cela ne signifie pas obligatoirement qu'elle n'est pas vide

- ton code n'est pas terrible niveau sécurité. vérifie tes variable avant d'effectuer tes requêtes sql. Là tu as un gros risque d'injection sql.

JuTs

Hum... mon post à foiré... voici le début :


Ce n'est pas ce que tu fait dans ton code :



Là tu vérifie si $_SESSION['id'] existe et si elle existe, tu détruis la session. Ca ne serait pas plutôt if(!isset($_SESSION['id']))

Dayom

Merci pour le conseil sur la sécurité, j'y penserai dès que j'aurai résolu ce problème, en faite j'ai remplacé par empty($_SESSION['id'])), je reposte mon code (que j'ai commenté) sur le Wall.

Dayom

Oups on ne peut pas éditer ...

Les deux scripts :

http://www.lephpfacile.com/wall/wall.php?id=2946

http://www.lephpfacile.com/wall/wall.php?id=2947

JuTs

au moment du



tu es sûr que ton $data['id'] existe ?

Dayom

Oui j'en suis sur, mais j'ai "résolu" mon problème en changeant completement l'optique du script, et oh miracle, ça fonctionne.

Merci quand même :)