PHP|Débutant :: Forums

Ça y est, mon formulaire public est https://xxxxx.eu/demande%20informations.php, les autres IHM restent en http://...

Bonjour Jc,

je pense avoir compris un petit peu, je vais reprendre tes conseils point par point pour tenter de les mettre en application.

Ton retour 4 /Merci pour la différence entre crypter et hasher, je ne le savais pas, cela veut dire que le sha1 est irréversible, si je ne me trompe pas..

Ton retour 2 / Concernant le stockage en php, ou je dois alors le stocker ?
il est pourtant bien, me semble t'il, dans le tableau de session "Authentification" que j'ai par ailleurs modifié hier (tuto) , cela donne maintenant (et ça fonctionne sans erreur) :
<?php
class Authentification{
            static function isLogged(){
             if(isset($_SESSION['Authentification']) && isset($_SESSION['Authentification']['login1']) && isset($_SESSION['Authentification']['pass1'])){
                     extract($_SESSION['Authentification']);
                     $db=mysql_connect("mabase.eu.mysql", "mabase_eu", "mon code accés Bd");
                     mysql_select_db("mabase.eu", $db);
                    $sql = " SELECT id FROM confid WHERE login1='$login1' AND pass1='$pass1'";
                    $req = mysql_query($sql) or die(mysql_error());
                     if(mysql_num_rows($req)>0){
                         return true;
                    }
                    else{
                        return false;
                    }
             }     
                else{
                    return false;
                }
            }
        }
?>

Ton retour 6 /Cependant,juste une interrogation, comme tu le précises cela oblige à connaître les noms, prénoms,.. de la personne, et donc je dois les enregistrer préalablement dans la Bd, et pour les enregistrer il faut que lors du remplissage du formulaire public je capte leurs coordonnées, c'est ça ? et que donc je dois aussi sécuriser le formulaire public ?
Donc si je résume le processus :
MonSitePublic =>FormulairePublic=>enregistrement informations de contact du Formulaire Public dans la Bd=>envoi Login&Mdp privé au contact => login du contact en Session privée en cohérence avec la Bd=> utilisation du 2nd formulaire privé pour échange confidentiel en session privée.
Je devrai probablement aussi sécuriser le formulaire public puisqu'il échange avec la Bd  ?

J'avais déjà abordé l'enregistrement en Bd à partir des infos du formulaire privé, donc après login privé, mais j'avais arrêté puisque j'avais déjà du mal avec la "simple" sécurisation.
Voilà ce que j'avais fait dans le code du formulaire de la session privée, mais cela ne fonctionnait pas..:
<?php
session_start();
require("authentification.php");
if(Authentification::isLogged()){
    $db=mysql_connect("opuscloud.eu.mysql", "opuscloud_eu", "y0vkxg@44");
    mysql_select_db("opuscloud_eu", $db);
    $query= mysql_query("INSERT INTO confid VALUES(",'$nomprenom','$mail','$telephone'")");
}
else{
    header('Location: login.php');
}

.. erreur ligne 7 ..

Pour synthétiser
1/ Je vais tout reposer pour ne pas entrer dans une complexité immédiate que je ne saurai maîtriser, donc l'ordre de travail serait en priorité d'enregistrer les infos contact du formulaire public dans ma Bd avnat toute autre chose.
2/ puis ensuite travailler sur cela ( $_SESSION['Authentification']=serialize(array("Id"=>2,"Nom"=>"DUPONT","Prénom"=>"Jean-Louis")); sur le retour de la requête de vérification du login + Mot de passe.

je vais aller dans ce sens.
Pour info, J'ai trouvé mon erreur, maintenant tout fonctionne,la session privée est accessible uniquement par le login et je peux passer de page privée en page privée tant que je n'ai pas actionné le logout.

Merci encore pour ta guidance, j'avance là ou je ne pensais pas être en capacité d'aller..
pierrot

Bonjour,

me voila de nouveau avec une nouvelle difficulté, la 1ére partie du sujet précédent est Ok et fonctionne toujours parfaitement.

J'ai entrepris de passer à un "échelon supérieur" en me connectant à un Bdn Mysql qui contient login et mot de passe, crypté en sha1, l'observation trés juste de Jc concernant le minimum syndical en terme de protection m'a engagé dans cette évolution. Je tiens encore ici à remercier Jc pour son aide.
Je me suis trés trés largement inspiré d'un tuto vidéo, mais je ne sais pas si je peux mettre le lien ici ?

Donc voilà maintenant ma difficulté :

Apartir d'un site public, je pointe sur une session sécurisée qui contient plusieurs pages privées ( pageprivee1.php, pageprivee2.php, ..).
Ce lien dirige vers un formulaire de login + mot de passe (sha1) déjà enregistrés dans ma Bdn Mysql.

Les codes du fichier login.php

<?php
session_start();
//verification : affiche le tableau qui contient les variables de session
//print_r($_SESSION);
//verification envoi login et pass
if(isset($_POST) && !empty($_POST['login1']) && !empty($_POST['pass1'])){
//extraction de login et pass du tableau en tant que variables
    extract($_POST);
    $pass1 = sha1($pass1);
//CONNEXION  selection BASE DONNEE
    $db=mysql_connect("mabase.eu.mysql", "mabase_eu", ".........");
    mysql_select_db("mabase_eu", $db);
// lancement requete
    $sql = " SELECT id FROM matable WHERE login1='$login1' AND pass1='$pass1'";
    $req = mysql_query($sql) or die(mysql_error());
//echo mysql_num_rows($req);// nombre de correspondance trouvée + condition si correspondance > 0
    if(mysql_num_rows($req)>0){
        $_SESSION['Authentification'] = array(
// creation champs tableau AUTH
            'login1' => $login1,
            'pass1' => $pass1
        );
        header('Location:pageprivee.php'); // à ce niveau je m'aperçois que même si je clique sur pageprivee2.php en session privee, je dois me reloguer à chaque fois et reviens toujours sur pageprivee1 - à voir peut être avec l'objet de mes difficultés en bas de page- ..
    }
    else{
        echo "mauvais identifiant login1";
    }
}
?>

qui contient aussi mon formulaire ci dessous

<form action="login.php" method="post">
<fieldset>
<legend>Merci de vous authentifier en session confidentielle</legend>
<p>
<label for="login1">Login :</label>
<input type="text" name="login1"/>
</p>
<p>
<label for="password">Password :</label>
<input type="password" name="pass1"/>
<input type="submit" value="Vous connecter"/>
</p>
</fieldset>
</form>

Puis mon fichier de déconnexion logout.php

<?php
session_start();
$_SESSION = array();
session_destroy();
header("Location: http://www.monSitePublic.eu");
?>

AUTHENTIFICATION
Fichier class Authentification.php

<?php
class Authentification{
            static function isLogged(){
             if(isset($_SESSION['Authentification']) && isset($_SESSION['Authentification']['login1']) && isset($_SESSION['Authentification']['pass1'])){
                    return true;
                }
                else{
                    return false;
                }
            }
        }
?>

Enfin mes fichiers pageprivee1.php, pageprivee2.php,...

<?php
session_start();
require("authentification.php");
if(Authentification::isLogged()){
   
}
else{
    header('Location: login.php');
}
?><!DOCTYPE html>
<html>
...
</html>

L'objet de mes difficultés :

Chaque pageprivee.php contient un menu de navigation d'une pageprivee à l'autre
Si je me logue via login.php, j'ouvre bien ma pageprivee1.php ... et lorsque je clique sur pageprivee2.php je dois de nouveau me reloguer malgré que je me sois déjà authentifié en me loguant sur pageprivee1.php via authentification.php.

A priori mes connexions en Bdn se font normalement.

Merci de l'aide,
pierrot

Merci bien, bon dimanche à toi aussi
pierrot

juste une petite correction dans les codes, il faut remplacer formulaire.php par formulaireacces.php, j'ai fait une erreur de copiage ( mauvais fichier), excusez moi