c'est bon ça fonctionne avec ce code :
[code]<?php
/*Si les variables sont définies */
$login = isset($_POST['login']) ? $_POST['login'] : '';
$psw = isset($_POST['psw']) ? $_POST['psw'] : '';

// On se connecte à la Bdd
try
{
$bdd = new PDO('mysql:host=localhost;dbname=lpa;charset=utf8', 'root', 'root');
}
catch (Exception $e)
{
die('Erreur de connection à la Bdd : ' . $e->getMessage());
}

// On récupère tout le contenu de la table
$reponse = $bdd->query('SELECT * FROM users WHERE login = "'.$login.'"');
$row = $reponse->fetch();
$id = $row['id'];/*[0]*/
$log = $row['login'];/*[1]*/
$pass = $row['psw'];/*[2]*/

if($login !== $log)
{
/*la requete ne retourne aucun résultat pour ce login*/
header('Location: /essai/index.php?error=1');
}
/*On vérifie le password*/
elseif (!password_verify($psw, $pass))
{
header('Location: /essai/index.php?error=2&psw='.$psw);
}
else
{
session_start(); /*sinon on demarre la session*/
$_SESSION['login'] = $login;
$_SESSION['psw'] = $psw;
$_SESSION['logged'] = true;
header('Location: /essai/page/bienvenu.php');
}
?>[/code]

merci or 1,
Mais je bloque complet pour la verification du password.
J'ai enregistré dans ma Bdd au préalable, mon password hashé avec :password_hash.
Ensuite je veux lors de mon identification dans le formulaire, comparé mon mot de passe clair et le hashé.
Mon code :
[code]<?php
/*Si les variables sont définies */
$login = isset($_POST['login']) ? $_POST['login'] : '';
$psw = isset($_POST['psw']) ? $_POST['psw'] : '';

// On se connecte à la Bdd
try
{
$bdd = new PDO('mysql:host=localhost;dbname=lpa;charset=utf8', 'root', 'root');
}
catch (Exception $e)
{
die('Erreur de connection à la Bdd : ' . $e->getMessage());
}

// On récupère tout le contenu de la table
$reponse = $bdd->query('SELECT * FROM users WHERE login = "'.$login.'"');
$row = $reponse->fetch();
$id = $row['id'];/*[0]*/
$log = $row['login'];/*[1]*/
$pass = $row['psw'];/*[2]*/

if($login == '' OR $login !== $log)
{
/*la requete ne retourne aucun résultat pour ce login*/
/*header*/ echo('Location: /essai/index.php?error=1');
}
elseif ($pass !== password_verify($psw, $pass))
{
/*header*/ echo('Location: /essai/index.php?error=2&psw='.$psw);
}
else
{
session_start(); /*sinon on demarre la session*/
$_SESSION['login'] = $login;
$_SESSION['psw'] = $psw;
$_SESSION['logged'] = true;
header('Location: /essai/session/session-bienvenu.php');
}
?>[/code]

J'utilise pour cela, password_verify. Mais je dois mi prendre très mal. Je suis bloqué.

remplace tes header() par des echo, le temps de débuguer.

Sinon comment puis je faire un var_dump dans ma page session-login pour voir l'évolution de mon code et ainsi voir les erreurs. car sur cette page quand je fais le var_dump rien ne s'affiche .

J'ai modifié en faisant cela :
[code]<?php
/*Si les variables sont définies */
$login = isset($_POST['login']) ? $_POST['login'] : '';
$psw = isset($_POST['psw']) ? $_POST['psw'] : '';
$hash = password_hash($psw, PASSWORD_DEFAULT);

// On se connecte à la Bdd
try
{
$bdd = new PDO('mysql:host=localhost;dbname=lpa;charset=utf8', 'root', 'root');
}
catch (Exception $e)
{
die('Erreur de connection à la Bdd : ' . $e->getMessage());
}
// On récupère tout le contenu de la table
$reponse = $bdd->query('SELECT * FROM users WHERE login = "'.$login.'" and psw = "'.$hash.'"');
while ($row = $reponse -> fetch()){
$log = $row['login'];
$pass = $row['psw'];
}
/*Test de validité d'informations de connection */
if ($log == ''){
header('Location: /essai/index.php?error=1');

}
elseif ($pass !== $psw) {
header('Location: /essai/index.php?error=2&psw='.$psw);
}

else {
session_start(); /* sinon on demarre la session*/
$_SESSION['login'] = $login;
$_SESSION['psw'] = $psw;
$_SESSION['logged'] = true;

header('Location: /essai/session/session-bienvenu.php');
}
?>[/code]
M'indique toujours :"veuillez taper votre login ??

or 1, c'est vraie que là cela ne sert à rien.
En fait mon idée c'est de passé en revue les champs de la table et de les comparé avec mes entrées. Ensuite dès que un champs correspond, cela permet de lancer ma session.
Mais je bute sur cette partie.

que sont sensées faire ces 2 lignes ?
$donnees['login'];
$donnees['psw'];

Merci or,
J'ai donc fait cela :
[code]<?php
/*Si les variables sont définies */
$login = isset($_POST['login']) ? $_POST['login'] : '';
$psw = isset($_POST['psw']) ? $_POST['psw'] : '';
$hash = password_hash($psw, PASSWORD_DEFAULT);

// On se connecte à la Bdd
try
{
$bdd = new PDO('mysql:host=localhost;dbname=lpa;charset=utf8', 'root', 'root');
}
catch (Exception $e)
{
die('Erreur de connection à la Bdd : ' . $e->getMessage());
}
// On récupère tout le contenu de la table
$reponse = $bdd->query('SELECT * FROM users WHERE login = "'.$login.'" and psw = "'.$hash.'"');
while ($donnees = $reponse->fetch()){
$donnees['login'];
$donnees['psw'];
}
/* Test de validité d'informations de connection */
if ($donnees['login'] == ''){
header('Location: /essai/index.php?error=1');

}
elseif ($donnees['psw'] !== $psw) {
header('Location: /essai/index.php?error=2&psw='.$psw);
}

else {
session_start(); /* sinon on demarre la session*/
$_SESSION['login'] = $login;
$_SESSION['psw'] = $psw;
$_SESSION['logged'] = true;

header('Location: /essai/session/session-bienvenu.php');
}
?>[/code]

Mais cela ne fonctionne pas.
Il me rejette tjrs sur mon code erreur=1, c à d, "Veuillez entrer un login" ??

c'est dans page session-login.php qu'il faut faire le travail.
si le $psw et $login sont différents de '', alors il faut faire une requête du type
select * from users where login = ... and psw = '$hash'
avec $hash = password_hash($psw, PASSWORD_DEFAULT);
s'il y a un enregistrement, alors le password est bon, on créé la session.

dans la verif sur les autres pages, il n'y a que
if(!isset($_SESSION['logged']) || !$_SESSION['logged']) {
à faire.

Bonjour,

j'ai créer 3 pages : index.php, session-login.php, session-verif.php.
La 1ère page permet de m'identifier via un formulaire.
la 2ème traite la validité du login et password.
La 3ème sera le petit fichier à inclure dans toutes les autres pages de mon site.

Je voudrais maintenant vérifier mes password selon les 2 identifiants : Administrateur et Agent.
ex : login = Agent et password = toto.

Je prend la methode : password_hash.
[code]$hash = password_hash('toto', PASSWORD_DEFAULT);
echo $hash;[/code]
ensuite je colle le résultat dans mon champ créer au préalable dans ma Bdd.

Mon soucis maintenant comment et ou je dois creer mon code pour verifier le mot de passe correspondant a "toto" ?
Page index.php :
[code]<?php
$error = isset($_GET['error']) ? $_GET['error'] : '';
$psw = isset($_GET['psw']) ? $_GET['psw'] : '';
?>
<!DOCTYPE html>
<html lang="fr">
<head>
.....
</head>

<body>
<div class="bg-img">
<form action="/essai/session/session-login.php" method="post">
<div class="cont">
<h1>Se connecter</h1>

<label for="login"><b>Login</b></label>
<SELECT name="login" size="1">
<OPTION>Administrateur
<OPTION selected=>Agent
</SELECT>

<label for="psw"><b>Mot de passe</b></label>
<input type="password" placeholder="Votre mot de passe" name="psw">

<button type="submit" class="btn">Se connecter</button>

<?php
/* Ci-dessous,mon SWITCH case qui porte sur la $error ci-dessus, selon le code error (1 ou 2) */
switch ($error){
case 1:
echo "merci de saisir un login";
break;

case 2:
echo "Le mot de passe <b>$psw</b> n'est pas valide...";
break;

case 3:
echo "Vous avez été deconnecté";
break;
}
?>
</div>
</form>
</div>[/code]
page session-login.php :
[code]<?php
/* Si les variables sont définies */
$login = isset($_POST['login']) ? $_POST['login'] : '';
$psw = isset($_POST['psw']) ? $_POST['psw'] : '';

/* Test de validité d'informations de connection */
if($login == '') { /*si la var est vide*/
header('Location: /essai/index.php?error=1');
}elseif ($psw != "toto") { /* si psw different de toto,*/
header('Location: /essai/index.php?error=2&psw='.$psw);
}else {
session_start(); /*si login pas vide, si psw = toto, on demarre la session*/
$_SESSION['login'] = $login;
$_SESSION['psw'] = $psw;
$_SESSION['logged'] = true;
header('Location: /essai/session/session-bienvenu.php');
}
?>[/code]
Dans cette page j'avais mis "toto" comme password, pour tester mon code. Il va falloir biensure que je supprime cette ligne.
Page session-verif.php :
[code]<?php
session_start();
/* Ci-dessous, si la Super global $_SESSION['logged'] n'est pas défini(!isset)
* OU
* n'est pas égale à VRAIE(true)
* alors on redirige l'tilisateur sur la page d'acceuil avec un param code error=3 */
if(!isset($_SESSION['logged']) || !$_SESSION['logged']) {
header('Location: /essai/index.php?error=3');
}

/* Ci-dessous, le code permet de récupérer le login de l'utilisateur,
* que l'on pourra utilisé pour les differentes pages par la suite */
$login = isset($_SESSION['login']) ? $_SESSION['login'] : '';

[quote]je pense que là je pourrais mettre mon test password pour la Bdd[/quote]

?>[/code]