débutant connectionFermé

Question

Bonjour,

Je suis débutant pour tout ce qui est php, connection, etc. J'ai beau essayer "d'apprendre" le langage php sur les sites Internet mais je n'y comprends vraiment vraiment rien. Je dispose d'un code de connexion pour UN (seul) administrateur, il faudrait que j'arrive à comprendre ce code pour l'adapter à la connexion pour une autre page et concernant plusieurs membres. Je laisse le code, si quelqu'un avait la grande gentillesse de m'expliquer simplement et  pas-à-pas chaque ligne (j'ai bien les instructions grâce aux "petites phrases vertes" qui sont précédées du double slash, mais je voudrais vraiment comprendre tout ce qui est session, mysql_query, mysql_num_rows , mysql_fetch_array, etc...) ce serait très gentil si quelqu'un pouvait venir à mon aidre... Bon dimanche.

<?php
// Inclusion et execution du fichier db.php
require('db.php');

if(empty($_POST["login"]) || empty($_POST["password"]))
{ 	// === Cas ou login et password sont vides
	//$error = invalid; // Erreur password invalide
	$msgErrreur = 'PLogin/mot de passe non saisis';
}
// On va maintenant aller chercher en BD les login et mdp Administrateur . Pour simplifier l algo, on peut considérer qu il y a un seul Administrateur
else
{
	// Recherche des personnes qui sont administrateur.
	$req = mysql_query("Select Pseudo,Pwd from user WHERE Profil='admin'") or die ("Erreur requete: ".mysql_error());

	if( mysql_num_rows($req) == 0 )
	{	$msgErrreur = 'Problème sur la BD : aucun adminstrateur defini';
		header('location: index.htm');
	}
	else
	{	$i = 0;
		$trouve =0;

		while ( ( $i<mysql_num_rows($req) ) && ($trouve ==0) )
		{
			$donnee = mysql_fetch_array($req);
			if (  ($donnee['Pseudo']==$_POST["login"]) && ( $donnee['Pwd']==$_POST["password"] ))
			{	$trouve =1;
				$_SESSION["statut"] = 'admin';
				$_SESSION["login"] 	= $_POST["login"];
				$_SESSION["region"] = "";
			}
			$i=$i+1;

		}
		if( $trouve == 0)
		{	header('location: index.php');
		}
	}
}
@mysql_close();
header('location: index.php'); // Redirection vers la page index.php
?>

PhP · Accepted Answer

Bjr Ton exemple est beaucoup trop "compliqué" si tu es débutant car il fait intervenir beaucoup trop de notions en même temps : tableaux superglobaux, inclusion via require, redirection via header, mysql, SQL, les sessions ... STOP ! Commence par des choses simples : tu es intéressé par MySQL soit mais sais-tu déjà géré une base de données ? Càd sais-tu créér une base, des tables, des index, connais-tu la langage SQL ? Si oui alors tu peux écrire un petit script PHP qui se contente de se connecter au serveur MySQL , puis à une base de données précise. Ensuite tu exécutes une requête sur une table de ta base. Ensuite tu traites le résultat de ta requête. Ex pour se connecter à MySQL et ouvrir une base de données "; // Essai de sélectionner une base de donnée en utilisant le connexion ouverte précédemment mysql_select_db($base_de_donnees, $connexion) or die("Impossible de se sélectionner la base de données ".$base_de_donnees." : " . mysql_error()); echo "La base de données ".$base_de_donnees." a été sélectionnée avec succès ;-)
"; // Fermer proprement la connexion if (mysql_close($connexion) == TRUE) { echo "La connexion a été fermée correctement
"; } else { // Normalement ce cas de figure n'arrive jamis heureusement ;-) echo "Oups ! La connexion n'a été fermée correctement !!!!
"; } ?>

pedro · Answer

je te remercie beaucoup pour ta réponse et il est vrai que ça à l'air bien compliqué pour un débutant comme moi, même si je me rend compte en lisant le forum que je ne suis pas si débutant que ça car je sais gérer ma base de données, j'avais meme réussit à comprendre un fichier à part qui comprenait la connection au serveur (que toi tu as joint à l'interieur du fichier de connection si j'ai bien tout compris), je connais aussi le langage SQL, etc... mais bon il y a pas mal de choses dans mon "projet" que j'ai du mal à comprendre dont ce code que j'ai joint dans mon premier message qui comprends les posts, les sessions, les "chiffres"... seulement voilà ce "projet" c'est pour mon examen de juin et même si on ne s'est pas éttendue sur le php en cours il faut que j'arrive à comprendre par moi même ce code. C'est pour cela que si j'arrive à faire "ma page" comme l'exemple que j'ai, ce sera encore mieux ! Mais bon si déjà j'arrive à me débrouiller avec ton explication j'en serai bien content !! Pour aujourd'hui je n'ai pas vraiment le temps de m'y pencher sérieusement, mais si quelqu'un passant par là et qui à la patience pour m'expliquer pas-à-pas le code de mon premier message ce serait très gentil =p. Ceci dit je te remercie beaucoup "PhP", et désolée de ne pas avoir pu répondre plus tôt, puis il me tarde d'avoir un petit instant pour vraiment me plonger dans ton code qui en effet me semble beaucoup plus simple que mon exemple ^^ ... A bientôt =)

PhP · Answer

Bsr

Quelles sont les lignes/ les instructions que tu ne comprends pas ?

Par ex dp.php c'est de toi ou tu l'as recopié ailleurs ?

PhP · Answer

Bon alors voilà pour les explications  T'Oh !


<?php 
// Inclusion et execution du fichier db.php 
// Donc PHP commence par interpréter le code contenu dans db.php
// Entre autre il ouvre un connexion avec le serveur MySQL 
// pour l'utilisateur root et ensuite sélectionne la base
// bdlivredor
// Mais surtout il démarre ou restore la session précédente si elle existe
// c'est ce que fait l'instruction session_start
// Elle recréé le tableau superglobal $_SESSION et y recharge toutes
// les variables qui y avaient été stockées au préalable
require('db.php'); 


// A priori le script s'attend à recevoir les variables "login" et "password" via HTTP POST 
// (variables envoyées par un formulaire le plus souvent) donc à ce quelles figurent
// dans le tableau superglobal $_POST[  ]   
// Ici on test si une des 2 variables n'existe pas ou est vide
if(empty($_POST["login"]) || empty($_POST["password"])) 
{ // === Cas ou login et password sont vides 
	//$error = invalid; // Erreur password invalide 
	$msgErrreur = 'PLogin/mot de passe non saisis'; 
} 
// On va maintenant aller chercher en BD les login et mdp Administrateur . Pour simplifier l algo, on peut considérer qu il y a un seul Administrateur 
else 
{ 
	// Recherche de tous les utilisateurs avec le profil admin dans la table user
	// Exécute la requête sql : Select Pseudo,Pwd from user WHERE Profil='admin'
	
	// mysql_query permet d'exécuter n'importe quelle requête
	// sur la base MySQL sélectionnée sur la connexion  par défaut 
	// La connexion par défaut ici est celle obtenue lors de l'exécution de mysql_connect()  
	// au préalable dans db.php
	// Nota : mysql_query attend en second paramètre normalement un identifiant (une ressouce) correspondant
	// à une connexion déjà ouverte sur le serveur MySQL
	// Si ce paramètre est omis alors l'identifiant par défaut utilisé correspond à celui généré 
	// automatiquement lors du dernier appel à mysql_connect 
	// Ici la connexion a été établie dans db.php
	// De même la base de données utilisée est celle sélectionnée lors de mysql_select_db
	
	// Après l'éxécution de la requête $req contient une ressource sur la résultat de la requête
	// ou false si une erreur s'est produite
	// Comme ici on interrompt le script PHP avec l'instruction die( ) en cas d'erreur on est sûr
	// qui si on franchit cette étape $req contient bien une ressource valide ;-)
	$req = mysql_query("Select Pseudo,Pwd from user WHERE Profil='admin'") or die ("Erreur requete: ".mysql_error()); 

	// mysql_num_rows() récupère le nombre lignes retournées par la requête précédente
	// Si le nombre de ligne est égal zéro alors la requête n'a retourné aucun enregistrement donc
	// il n'existe aucun administrateur dans la table user CQFD
	if( mysql_num_rows($req) == 0 ) 
	{ 	
		// Défini un message d'erreur : problème l'instruction header suivante entraîne une
		// redirection vers une autre page web nommée index.htm
		// Or lors de la redirection toutes les variables php déjà définies sont perdues : elles n'existent 
		// plus pour la page index.htm qui d'ailleurs n'est pas une page php
		// Comme $msgErreur n'est part ailleurs pas utilisée ensuite définir ici cette variable ne sert .... A RIEN !

		$msgErrreur = 'Problème sur la BD : aucun adminstrateur defini'; 
		// Redirection vers la page index.htm
		header('location: index.htm'); 
	} 
	else 
	{ 
		// Ici on est donc dans le cas ou au moins 1 administrateurs a été trouvé dans la table user
		
		// Définit 2 variables qu'on met à zéro ... soit ;-)
		// $i en général utilisée dans les boucles comme compteur
		$i = 0;  
		// $trouve en fonction de sa valeur on cherche à indiquer si oui on non on a trouvé
		// ce qu'on cherche
		// Utiliser une variable booléenne avec true/false aurait été préférable !
		$trouve =0; 

		// On lit chaque ligne contenue dans le résultat de la requête
		
		// Tant que $i est inférieur au nombre de lignes contenu dans le résultat de la requête 
		// et que $trouve est égal à zéro
		// Hum boucle mal conçue ..
		while ( ( $i<mysql_num_rows($req) ) && ($trouve ==0) ) 
		{ 
			// On lit une ligne du jeu d'enregistements grâce à mysql_fetch_array 
			// qui retourne tous les champs de l'enregistrement sous la forme d'un tableau associatif 
			// qu'on affecte à  variable $donnee
			
			// $req indique la ressource que l'on désire lire : ici le jeu d'enregistrements précédemment 
			// retourné par la requête SQL
			$donnee = mysql_fetch_array($req); 
			
			// Chaque ligne lu dans le jeu d'enregistrements correspond en fait à un administrateur
			// Ici on va tester si l'utilisateur qui s'est connecté est en fait un administrateur en
			// se basant sur  le  pseudo et le login qu'il a saisi pour se connecter
						
			// Si le pseudo et le mot de passe de l'administrateur lu depuis la table user correspondent
			// respectivement aux variables login et password passées en paramètre via POST
			// par l'utilisateur alors c'est notre homme lol 
			if ( ($donnee['Pseudo']==$_POST["login"]) && ( $donnee['Pwd']==$_POST["password"] )) 
			{ 
				// On passe la variable $trouve à 1 pour mettre fin à la boucle 
				$trouve =1; 
				// On créé 3 variables de session dans lesquelles on sauvegarde des valeurs qu'on
				// pourra réccupérer plus tard dans un autre script PHP		
				$_SESSION["statut"] = 'admin'; 
				$_SESSION["login"] = $_POST["login"]; 
				$_SESSION["region"] = ""; 
			} 
			// On incrémente $i qui sert de compteur et va permettre de sortir de la boucle
			// si on ne trouve pas le bon administrateur après avoir lu tous les enregistrements
			// retournés par la requête
			// Ici si $trouve vaut 1 parce qu'on vient juste de trouver le bon administrateur
			// alors l'incrémentation n'est pas vraiment nécessaire
			$i=$i+1; 
		} 
		// Si on a pas trouvé le bon administrateur $trouve est resté à 0   
		if( $trouve == 0) 
		{ 
			header('location: index.php'); 
		} 
	} 
} 
// On ferme la connexion sur le serveur  MySQL
@mysql_close(); 
// Hum nouvelle redirection alors qu'on a déjà peut être fait une redirection juste avant
// A éviter !!!!
header('location: index.php'); // Redirection vers la page index.php 
?>

pedro · Answer

Olala merci beaucoup pour cette longue explication ^^
maintenant il me suffit d'adapter "ma compréhension" à ma page de connexion, voilà ce que j'en sors (sachant que dans mon formulaire de connexion pour les membres, la zone de texte pour le pseudo prend le nom de pseudo et pour le mot de passe c'est pwd):

<?php
// Inclusion et execution du fichier db.php
require('db.php');

if(empty($_POST["pseudo"]) || empty($_POST["pwd"]))
{ 	// === Cas ou login et password sont vides
	//$error = invalid; // Erreur password invalide
	$msgErrreur = 'PLogin/mot de passe non saisis';
}

else
{
	// ici je selectionne les pseudo et mot de passe de la base de données pour les comparés plus tard
	// et également selection du profil et de la region pour les mettres plus bas dans les sessions
	$req = mysql_query("Select Pseudo,Pwd, profil, region from user") or die ("Erreur requete: ".mysql_error());

	if( mysql_num_rows($req) == 0 )
	{	$msgErrreur = 'Problème sur la BD : aucun adminstrateur defini';
		header('location: index.htm');
	}
	else
	{	$i = 0;
		$trouve =0;

		while ( ( $i<mysql_num_rows($req) ) && ($trouve ==0) )
		{
			$donnee = mysql_fetch_array($req);
			// ici je voudrai dire si resultat de la requete correspond au couple entrée par l'utilisateur
			if (  ($donnee['Pseudo']==$_POST["pseudo"]) && ( $donnee['Pwd']==$_POST["pwd"] ))
			{	$trouve =1;
				$_SESSION["profil"] = $donnee['profil'];
				$_SESSION["pseudo"] = $_POST["pseudo"];
				$_SESSION["region"] = $donnee['region'];
			}
			$i=$i+1;
		}
		if( $trouve == 0)
		{	header('location: index.php');
		}
	}
}
@mysql_close();
header('location: index.php'); // Redirection vers la page index.php
?>


Mais... ça ne marche pas =( est ce que tu penses savoir d'où peut provenir l'erreur? parce qu'il me semble que mon code est cohérent... aussi si je peux t'embêter encore un petit peu ^^ j'ai d'autres petites questions à te demander, ceci dit pas très importantes tant que je n'ai pas réussi cette connexion: 
- quel est le code php pour faire apparaitre un petit message d'erreur ?
- et dans ma page index (qui se modifie selon si l'utilisateur est connecté ou non), j'y retrace certaines de ses informations, j'imagine que j'ai besoin d'y joindre une requette sql pour rechercher selon le pseudo l'information correspondante, mais dans un texte (echo) quel petit code je dois y insérer pour y faire afficher le résultat de ma requête ?
- dans mes formulaires, j'ai deux boutons: annuler ou valider. Je crois qu'il me faudrait faire en sorte que quand je clique sur annuler les informations s'effacent (et revenir à la page précédente qui est l'index), parce que quand je clique sur annuler, la connexion se fait quand même (??)

Tu as le droit d'abandonner ton aide, au vu de mon cas désespérant xD je te remercie vraiment une nouvelle fois pour le temps que tu m'accordes !

PhP · Answer

Bjr

En PHP pour afficher quelque chose il faut le mettre sous la forme de code HTML dans la page qui sera retourné à ton navigateur ... donc tout ce que tu veux afficher doit forcément apparaîter entre <body > et </body>

Pour afficher un message d'erreur ou n'importe quoi d'autre en php il suffit d'utiliser la fonction echo ou printf qui te permet de mettre en forme

Mais... ça ne marche pas Qu'est ce qui ne fonctionne pas ? Soit plus préçis : as-tu un message d'erreur ? Ton script s'interrompt-il ?

Pourquoi fais-tu une redirection vers index.php plutôt qu'un include ?
Que contient index.php ?

Ex

<html>
<body>
<?php
$message="Voici un message de PHP";
echo $message;
?>
</body>
</html>

pedro · Answer

ça y est ça marche !!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!!
en fait le bug venait je pense que les noms que je donnais aux valeurs entrées par l'utilisateur était les mêmes que les noms des champs de ma table.
Voilà je suis vraiment très content et je te remercie vraiment beaucoup "PhP" !! Qui sait peut être qu'un jour c'est moi qui te filerai un coup de main... oui "un jour" l'espoir fait vivre lol Encore merci de ton aide et de ta patience xD Bonne journée et bon développement =D

Débutant connection

7 réponses

Discussions similaires

Newsletters