Bonjour,
je développe (je suis un développeur du dimanche) depuis peu en php avec accés dans une base mysql (mes pages sont hébergées chez un fai que je ne citerai pas pour ne pas lui faire de la pub)... bref.
La finalité de mon application est d'avoir accés en ligne à mon carnet d'adresses (nom, adresse, email...etc..) et pour accéder à tout celà on s'authentifie.
J'ai donc 2 tables dans ma base (qui ne sont pas liées par des relations d'aprobation) et il n'y a aucun clé primaire (aucun besoin).
Une table qui va contenir le carnet d'adresses (avec les champs énumérés ci-dessus) et une autre table qui va contenir l'identifiant des utilisateurs, leur mot de passe (jusque là en clair) sans oublier le niveau de sécurité (2 niveaux : niveau 1 = utilisateur en lecture seule // niveau 2 = administrateur)
Voici mon problème
Je suis allé sous la base mysql (en commande sql) et j'ai crypté dans ma table utlisateurs (identifiant, mot de passe, niveau de sécurité) le mot de passe d'un de mes utilisateurs (à titre d'exemple)
ma requête sous mysql est la suivante :
INSERT INTO users (Identifiant,Mot2passe,Securite) VALUES('tartampion',PASSWORD('toto'),'1')
Le mot de passe est crypté
Ensuite, j'essaie d'accéder par mes pages php avec le compte tartampion (dont le mot de passe vient d'être crée et crypté) mais ça ne passe pas car forcemment je lui ai pas dit de crypter dans le formulaire enfin si j'ai essayé mais mauvaise syntaxe ou mauvaise connaissance de php alors j'ai enlevé et je vous demande de l'aide pour que lorsque l'utilisateur s'authentifie (dans ma page ci-dessous), le mot de passe soit envoyé crypté.
J'aimerai crypter mes mots de passe dans ma table car des mots de passe en clair, ça le faisait pas.
La page suivante sert à authentifier déjà l'utilisateur (à partir d'un formulaire) dans la base puis à voir le niveau de sécurité de l'utlisateur (admin ou utilisateur) et c'est dans cette page qu'il faudra que je lui dise de crypter le mot de passe envoyé par l'utlisateur.
Ma page contient le code suivant :
<?
session_start();
include("connection.php");
if($_POST){
$_SESSION['Identifiant']=$_POST["Identifiant"];
$_SESSION['Mot2passe']=$_POST["Mot2passe"];
}
$Identifiant = $_POST['Identifiant'];
session_regenerate_id ();
$_SESSION['Identifiant'] = $Identifiant;
$res =mysql_query("select Securite from utilisateurs
where Identifiant='" . $_SESSION['Identifiant'] . "' and Mot2passe='" . $_SESSION['Mot2passe'] . "'");
$ligne = mysql_fetch_row($res);
switch ($ligne[0]) {
case 1:
Include("Menu1.php");
break;
case 2:
Include("Menu2.php");
break;
}
// requête pour l'identifiant et mot de passe
$result=mysql_query("select * from utilisateurs
where Identifiant='" . $_SESSION['Identifiant'] . "' and Mot2passe='" . $_SESSION['Mot2passe'] . "'");
$num=mysql_num_rows($result);
if($num < 1){
include("autorisation.htm");
exit;
}
?>
Merci d'avance pour votre aide.
