print_r($_SERVER);

Bonjour,

L'intêret des accolades est de pouvoir traiter une valeur extraite d'un tableau à l'intérieur d'une chaîne de caractères, mais cela va à l'encontre de ce que tu préconisais précédemment (d'où le fait que tu ne voies pas l'intérêt de cette syntaxe).
Ensuite, effectivement, je n'ai pas retrouvé, en faisant [php]print_r($_SERVER);[/php]les variables utilisées dans le script. J'aurais aussi bien pu m'en rendre compte en faisant phpinfo(), non?
Il s'agirait donc d'un problème de version, et je vais devoir penser à une authentification via les sessions. Dommage, ce script compact me plaisait bien...
Merci pour tes réponses.

print_r($SERVER);

Tout d'abord, j'avoue ne pas comprendre quelle est l'utilité des caractères { et }.

Sinon, fait un [php]print_r($SERVER);[/php] et tu verras si les variables existent ou non.
Si elles n'existent pas, ce n'est pas la requête qui ne fonctionne pas, mais l'authentification HTTP ;)

SELECT clef_utilisateur FROM utilisateur WHERE login='' AND mot_de_passe=''

login='{$_SERVER['PHP_AUTH_USER']}'
	AND mot_de_passe='{$_SERVER['PHP_AUTH_PW']}'

En fait, j'obtiens[php]SELECT clef_utilisateur FROM utilisateur WHERE login='' AND mot_de_passe=''[/php] et la syntaxe [php]login='{$_SERVER['PHP_AUTH_USER']}'
AND mot_de_passe='{$_SERVER['PHP_AUTH_PW']}'[/php] me parait correcte. Tout se passe comme si les variables ne prenaient pas les valeurs saisies dans la fenêtre de demande d'authentification, et je ne parviens pas à comprendre pourquoi.

Quand tu as affiché ta requête, tu as dû voir un truc de ce genre
[code]SELECT clef_utilisateur FROM utilisateur WHERE login='{lelogin} AND mot_de_passe=PASSWORD('{lepassword}')[/code]

Est-ce que tu crois que cette syntaxe est correcte ?

mot_de_passe=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')

mot_de_passe='{$_SERVER['PHP_AUTH_PW']}'

Bonjour à toi,

Ta remarque m'a amenée à changer ce bout de code:


[php]
mot_de_passe=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')[/php]
en[php]
mot_de_passe='{$_SERVER['PHP_AUTH_PW']}'[/php]
Mais les symptômes restent les mêmes...

echo $sql

echo "valeur : ". $value ." unité(s)";

echo "valeur : $value unité(s)";

fait un [php]echo $sql[/php] après la création de ta requête, tu verras apparaitre le soucis

PS : il faut [u]toujours[/u] extraire les variables des chaines
[php]echo "valeur : ". $value ." unité(s)";[/php]
Plutôt que
[php]echo "valeur : $value unité(s)";[/php]

$auth = FALSE;

if ((isset($_SERVER['PHP_AUTH_USER']) AND
	isset($_SERVER['PHP_AUTH_PW'])))
{
//Script de connexion à la base de données OK

	$sql="SELECT clef_utilisateur FROM utilisateur WHERE login='{$_SERVER['PHP_AUTH_USER']}'
	AND mot_de_passe=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')";
	$requete=mysql_query($sql);
	$ligne=@mysql_fetch_array($requete);
	
	if($ligne)
	{

	$auth = TRUE;
	}
	}

	if(!$auth)
	{
	header('WWW-Authenticate: Basic realm="acces securise au backoffice"');
	header('HTTP/1.0 401 Unauthorized');
	}
	

Bonjour,

J'ai travaillé en local avec ce script d'authentification, mais sans succès. J'espérais réussir en distant, pas mieux:
[php]
$auth = FALSE;

if ((isset($_SERVER['PHP_AUTH_USER']) AND
isset($_SERVER['PHP_AUTH_PW'])))
{
//Script de connexion à la base de données OK

$sql="SELECT clef_utilisateur FROM utilisateur WHERE login='{$_SERVER['PHP_AUTH_USER']}'
AND mot_de_passe=PASSWORD('{$_SERVER['PHP_AUTH_PW']}')";
$requete=mysql_query($sql);
$ligne=@mysql_fetch_array($requete);

if($ligne)
{

$auth = TRUE;
}
}

if(!$auth)
{
header('WWW-Authenticate: Basic realm="acces securise au backoffice"');
header('HTTP/1.0 401 Unauthorized');
}
[/php]

Après avoir saisi login et mot de passe extraits de la base, la page en haut de laquelle se trouve ce script devrait s'ouvrir, or c'est la fenêtre de saisie qui réapparait. Si je clique sur le bouton "annuler" de ladite fenêtre, j'ouvre la page protégée...
Merci d'avance pour votre aide, et meilleures salutations