Bonjour,

je cherche à protéger l'accés à une page de mon site uniquement aux personnes faisant partie de l'association. J'ai créer un formulaire avec login et mot de passe. Je voudrais vérifier la concordance du login , du mot de passe ainsi que vérifier que la personne fait bien partie du bureau.
Dans ma base de donnée, la colonne "bureau" ne contient que des O ou des N.

Voici le code de ma page avec le formulaire d'identification:
Merci de votre aide

Sur le principe il y a un tuto ici http://www.phpfrance.com/forums/voir_sujet-242539.php

Merci pour ta réponse mais ce n'est pas exactement ce que je recherche, la verification doit se faire sur le nom, le mot de passe ainsi que la condition concernant l'appartenance au bureau.

Je ne sais pas si je suis super clair.

Thx

Non je ne comprends pas trop : ton code permet (même si il ya une faute) de le faire. Alors que veux tu ?

L'erreur $donnees['bureau'] = 'checked') au lieu de $donnees['bureau'] == 'checked')

Dans ma base de donnée, la colonne "bureau" ne contient que des O ou des N.

alors pourquoi checked ? et non O ou N ?

malgré la correction, quelque soit le nom et le mot de passe (meme si il n'existe pas dans ma base de donnée) que je rentre, j'accede a ma page.

J'ai essayé sans tenir compte de la participation au bureau mais idem.

Hum... histoire de bien parler de la même chose, ta page est toujours accessible quelque soit l'identifiant et le mot de passe spécifié. Ce qui va changer, c'est que si l'utilisateur existe en base, alors il verra un "Bienvenue :: Toto" au lieu d'un "Vous n'êtes pas autorisé..."

A noter que ton script actuel va lire et ramener tous les enregistrements de ta table, puis à cause du while, les essayer un par un pour voir si les identifiants et mots de passe correspondent à ceux spécifiés. Résultat, si tu as 30 inscrits, tu vas afficher 29 "Vous n'êtes pas autorisés" et un "Bienvenue"

Il serait plus judicieux de spécifier directement dans la requête les informations que tu recherches pour ne ramener que l'enregistrement dont tu as besoin :

// on ne cherche que l'enregistrement correspondant au login spécifié
$sql = "SELECT nom, password, bureau FROM newsletter WHERE nom = '".mysql_real_escape_string($_POST['login'])."'";
$retour = mysql_query($sql); 
if ($donnees = mysql_fetch_array($retour)) // s'il y a des résultats ...
{ 
... 

Malgré la sélection et la fonction mysql_real_escape_string j'ai toujours le me résultat, il suffit de rentrer n'importe quoi en login et en mot de passe pour accèder à la page, je sèche....

je ne comprends pas pourquoi.

Merci de votre aide, je viens de trouver la solution, en refléchissant un peu : dans l'action de mon formulaire, je lui demandais tout simplement d'ouvrir la page reunions.php alors qu'il fallait que se soit la page d'identification.

<!--Formulaire--> 
<?php 
   echo '<form method="POST" action="reunions.php">';  //MON ERREUR : ICI IL AURAIT FALLU QUE JE RENTRE LOGREUNION.PHP
   echo 'Login : '; 
   echo '<input type="text" name="login">'; 
   echo '<br/>';echo '<br/>'; 
   echo 'Mot de passe : '; 
   echo '<input type="password" name="password">'; 
   echo '<br/>';echo '<br/>'; 
   echo '<input type="submit" value="OK">'; 
   echo '</form>'; 
?> 
<!--Fin formulaire--> 

   </div> 

Re, je ré-ouvre ce post car je deviens chèvre.

en effet, ma vérification fonctionne avec les utilisateurs qui était déja enregistrés dans ma BD mais dès que j'en crée un nouveau, n'importe quel mot de passe permet d'accèder à ma page. Je ne pige plus rien sur ce coup là.

Quelqu'un aurait-il une idée ?

Merci de votre aide...

Tu les créé comment tes nouveaux utilisateurs ?

Pour la création de mes utilisateurs, j'ai une page avec un formulaire qui me permet d'alimenter automatiquement ma BD. Ensuite, dans la partie administration, je demande la création automatique d'un mot de passe qui vient compléter la fiche de l'utilisateur dans ma BD.

Toute la base est rempli via des formulaire, rien en manuel, il faudrait que je test pour voir si le probleme persiste ou pas de cette manière.