ben $_POST['login'] et $_POST['password'] ^^

@+

if(isset($_POST['password']) && !empty($_POST['login']) && !empty($_POST['password'])) {

  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password from hela_secu where login='".mysql_real_escape_string($login)."'";

J'ai retiré l'extract et ajouté un mysql_real_escape_string :

[php]
if(isset($_POST['password']) && !empty($_POST['login']) && !empty($_POST['password'])) {

// on recupère le password de la table qui correspond au login du visiteur
$sql = "select password from hela_secu where login='".mysql_real_escape_string($login)."'";
[/php]

Depuis, j'ai ce message d'erreur :

Notice: Undefined variable: login in /homez.504/.../ver.php on line 13

Notice: Undefined variable: password in /homez.504/.../ver.php on line 18

// on se connecte à MySQL 
$db = mysql_connect($host, $login_host, $pass_host);  

// on seléctionne la base 
mysql_select_db($hostname,$db);

if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {// ok

extract($_POST);

  // on recupère le password de la table qui correspond au login du visiteur
  $sql = "select password from hela_secu where login='".$login."'";
  $req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

  $data = mysql_fetch_assoc($req);

    if($data ['password'] != sha1($password))  {
    echo '<p>Mauvais login / password. Merci de recommencer</p>';
    include('login.php'); // On inclut le formulaire d'identification

  }
  else {
    session_start();
    $_SESSION['login'] = $login;
    
    echo 'Vous etes bien logué'; ...

Salut Shenryu,

Merci pour ta réponse, j'ai remplacé la ligne concernée :

[php]
// on se connecte à MySQL
$db = mysql_connect($host, $login_host, $pass_host);

// on seléctionne la base
mysql_select_db($hostname,$db);

if(isset($_POST) && !empty($_POST['login']) && !empty($_POST['password'])) {// ok

extract($_POST);

// on recupère le password de la table qui correspond au login du visiteur
$sql = "select password from hela_secu where login='".$login."'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

$data = mysql_fetch_assoc($req);

if($data ['password'] != sha1($password)) {
echo '<p>Mauvais login / password. Merci de recommencer</p>';
include('login.php'); // On inclut le formulaire d'identification

}
else {
session_start();
$_SESSION['login'] = $login;

echo 'Vous etes bien logué'; ...
[/php]

Et du coup, lorsque je rentre le login et le mot de passe et que je valide, j'ai le message d'erreur "Mauvais login".
Il y a surement un autre problème dans le script qui fait que je n'arrive pas à m'identifier, mais je ne vois pas...

Ajoute mysql_real_escape_string pour protéger $login afin d'éviter une faille SQL.

Pourquoi un extract ?
C'est plus clair d'utiliser $_POST pour connaître l'origine de l 'infos.

Isset $_ POST est inutile car cette variable existe toujours.

Par contre un isset sur le champ password est nécessaire pour éviter les problèmes.

@+

if($data ['password'] != $password) {

if($data ['password'] != sha1($password)) {

$ret = sha1($_POST['password']);

[php]if($data ['password'] != $password) {[/php]

Il faut que tu hashes ton mot de passe pour le comparer à celui déjà hashé qui provient de ta base (l'inverse n'est pas possible).

[php]if($data ['password'] != sha1($password)) {[/php]


Et tu peux supprimer cette ligne là pour le coup :
[php]$ret = sha1($_POST['password']);[/php]

Bonjour,

Je débute en php et je bute sur un problème : Je cherche à récupérer dans ma page de login un mot de passe haché dans la base de données à l'aide de sha1.
Malgré mes recherches sur google, ça ne marche pas. Voilà le code php :

[code]
<?
include("../config/config.php");

// on se connecte à MySQL
$db = mysql_connect($host, $login_host, $pass_host);

// on seléctionne la base
mysql_select_db($hostname,$db);

$ret = sha1($_POST['password']);
if(isset($_POST) && !empty($_POST['login']) && !empty($ret)) {

extract($_POST);

// on recupère le password de la table qui correspond au login du visiteur
$sql = "select password from hela_secu where login='".$login."'";
$req = mysql_query($sql) or die('Erreur SQL !<br>'.$sql.'<br>'.mysql_error());

$data = mysql_fetch_assoc($req);

if($data ['password'] != $password) {
echo '<p>Mauvais login / password. Merci de recommencer</p>';
include('login.php'); // On inclut le formulaire d'identification
exit;
}
else {
session_start();
$_SESSION['login'] = $login;

echo 'Vous etes bien logué';
// ici vous pouvez afficher un lien pour renvoyer
// vers la page d'accueil de votre espace membres
}
}
else {
echo '<p>Vous avez oublié de remplir un champ.</p>';
include('login.php'); // On inclut le formulaire d'identification
exit;
}


?>
[/code]

Merci