Forum d'entraide PHPFrance

bonjour à tous

alors voilà je ne suis pas tres bon en php, j'ai un gros bouquin que je lis petit à petit, j'ai un petit problème d'identification dans mon site (un vieux site que j'avais fais en 2003 et qui marche plus bien, je le refais)
donc l'utilisateur met son nom et son mot de pass les donnés sont recuperés sur une autre page don voici le début du code :

<?php

session_start();

session_destroy();

session_start();

?>

<?php

$c = mysql_connect("localhost", "****", "") or die ("impossible de se co a la bdd");

mysql_select_db("pervercity_db",$c) or die ("peu pa selectionner la bdd");

$verifid = "SELECT * FROM ircnautes WHERE nick='$nick2'";
$verifpass = "SELECT * FROM ircnautes WHERE nick='$nick2' AND pass='$pass'";

$p = mysql_query($verifid) or die ("la requete verifid n'a pu etre executee");
$p2 = mysql_query($verifpass) or die ("la requete verifpass n'a pu etre executee");

$tbl = mysql_fetch_array($p, $p2);

mysql_close();

echo "{$tbl['nick']}"; // <---- N'affiche aucun resultat pourtant dans la table le nick est bien présent

Tu a une nouvelle version de PHP ?
Ta page est codé en quelle version (PHP 3, 4, 5) ?

Modération :
abricot, afin d'améliorer la lisibilité de ton message,
pense à utiliser les balises [code] ou [php] (selon le langage utilisé).

Elles sont disponibles au-dessus de la zone de saisie de ton message
lorsque tu postes un nouveau message. Je l'ai fait pour toi sur ce message

Par ailleurs regarde la doc de mysql_fetch_array() tu ne l'utilise pas correctement (tu ne dois lui passer qu'un resultset en paramètre)

salut ryle et merci d'avoir corrigé.

mais comment gerer mes 2 results? avant ca marchais tres bien comme ca!

Bonjour,
En plus de la remarque de Ryle, d'où viennent les variables $nick2 et $pass ???

salut ajoloca,

question très pertinente! effectivement je me suis posé la même question, ces 2 variables ne sont pas déclarés dans cette page pourtant elles sont recuperés... j'ai essayé de les déclarer comme suit :
ca ne change rien, elle existe autant en les declarant que sans les declarer, lol!

C'est parce que le parametre register_globals de ton fichier de configuration php.ini te le permet, il considère que toutes les variables sont accessibles par leur nom qu'elles proviennent de Get, Post, de la Session ou d'un Cookie (ce qui est pas terrible d'un point de vue sécurité, vaut quand même mieux spécifier d'où on la prend )

Et pour gérer tes deux résultats, il te suffit de mettre deux mysql_fetch, ou encore mieux, de ne faire qu'une seule requête qui te ramene nick et mot de passe et de comparer ensuite en php :

$sql = "SELECT nick, pass, ... FROM table WHERE nick = '...' ";
$res = mysql_query($sql); // execution
if($res = mysql_fetch_array($res)) { // traitement du résultat
  // au moins 1 resultat pour ce nick
  if($res['pass'] == $_POST['pass'])
    // mot de passe ok
  else
    // mot de passe incorrect
}
else {
  // pas de résultat pour ce nick
}

Youpiiii merci ryle ton code est super intelligent, je n'y aurais jamais pensé! Faut vraiment que je developpe mon cerveau, lol! Ca marche! Tu veux visiter le site?

Modération :
Puisque ta question est résolue, j'ajoute le tag [Résolu]
pour indiquer aux personnes qui voudront consulter ce sujet qu'il contient une solution.
T'as plus qu'à t'inscrire pour le faire toi même les prochaines fois.

Ps : aller... envoi l'url

Coucou Ryle et merci pour ta sympathie! Je me suis inscris! Je n'oublierais pas tout ce que tu m'as dis à propos des règles du forum!
Voici l'adresse du site : http://membres.lycos.fr/pervercity

Je tiens à preciser qu'il date de 2003, je n'y ai plus touché depuis! Y'a pas mal de liens morts :/ J'ai juste reparé l'identification, y'a plein de conneries dedans, lol bon amusement