Tutoriel Vidéo PHP : Sécuriser avec les Sessions

Waymo Il y a 14 jours Répondre

Bonjour,

j'ai un soucis, le tuto fonctionne très bien en local avec wamp mais depuis qu'il est en ligne, toutes les pages fonctionnent mais il m'affiche la page admin avec la possibilité de modif, créer et suppr une news sans me demander le log et le pass.
La session ne fonctionne plus en gros. Je n'ai aucunes erreurs je ne vois pas trop ou est le problème :/

Une idée ?

sébastien Il y a 20 jours Répondre

Merci pour ce tuto qui m'a bien aidé pour la réalisation d'un projet !!
Très bon travail merci encore !

Xav Il y a 1 mois Répondre

bonjour, merci pour le tuto, en revanche, les documents téléchargeables dans cet espace ne sont pas sécurisés, on peut y acceder si on a l'URL

johnny Il y a 2 mois Répondre

"On va tout faire passer par POST pour avoir plus de sécurité"
I loled. Sérieux, tu le penses vraiment ?

curl --data "variablepost1=v;variablepost2=vv" "http://faggot.ext "

Il y a 4 mois Répondre

nice tuto thy a lot

lolo301187 Il y a 5 mois Répondre

excellent tuto !!! Merci

Jo Il y a 6 mois Répondre

Ton application présente plusieurs failles :
* Injection SQL
* Vol de session avec le PHPSID

:)

Naenia Il y a 7 mois Répondre

Bonjour. Super tuto.
Arrêtez moi si je me trompe mais je pense qu'il manque un mysql_real_escape_string au niveau de extract($post) dans la page où l'on rentre ses identifiants.
Je dis peut-être n'importe quoi, je ne suis pas un expert mais lorsque je quote le champs "login", ça m'envoie une erreur sql si j'escape string pas.
Bien à vous.

doobleow7 Il y a 8 mois Répondre

Bonjour,

Tout d'abord félicitations pour ces tutos toujours aussi bien fait. Merci de partager. J'ai une petite question qui n'a en fait rien avoir avec le tuto lui-mme mais avec Coda et un petit détail que j'ai aperçu en regardant ce tuto. Vous taper à un moment donné "creerpage" dans Coda et Hop ! apparat une structure HTML de page. Un peu plus loin il me semble que vous faites de même avec une ligne du type "createform" ou quelque chose du genre. S'agit-il d'un pluggin Coda que je ne connaîtrais pas ? Et si oui, pourriez-vous partager ce bijou avec nous ?

Merci d'avance !!!

thibhenry Il y a 9 mois Répondre

au lieu de faire une classe, tu fais directement une fonction, c'est mieux
Et au lieu de faire :
if(isLogged() )
{
}
else
{
header('Location: login.php');
}

tu fais :

if(!isLogged() )
{
header('Location: login.php');
}

Sinon, merci bcp pour ce tuto !!!

adrienferreira Il y a 1 an Répondre

Merci encore !

SPP_/ROD Il y a 1 an Répondre

Merci ^^ ca m'a vraiment bien aidé pour mon dite !

jeff Il y a 1 an Répondre

bonjour,
je fait ton tuto,je suis sous windows7 et avec WAMPSERVER.
j'ai un message d'erreur a cette ligne:mysql_connect("localhost","root","root");
Peut_tu m'expliquer ?
Merci
<?php
session_start();
if(isset($_POST)&& !empty($_POST['login'])&&!empty($_POST['pass'])){
extract($_POST);
$pass = sha1($pass);
mysql_connect("localhost","root","");
mysql_select_db("zone membres");
$sql = "SELECT id FROM users WHERE login='$login' AND pass='$pass'";
$reg = mysql_query($sql) or die(mysql_error());
if(mysql_num_rows($req)>0){
$_SESSION['Auth'] = array(
'login' => $login,
'pass' => $pass
);
}
else{
echo "Mauvais identifiant";
}
}

?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd ">

<html xmlns="http://www.w3.org/1999/xhtml " xml:lang="fr" >

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />

<!..titre..>

<title>Login</title>

</head>
<body>
<form action="login.php" method="post">
Login : <input type="text" name="login"/><br/>
Mot de pass : <input type="password" name="pass"/><br/>
<input type="submit" value="Me connecter"/>

</form>

</body>

</html>

jeff Il y a 1 an Répondre

bonjour,
je fait ton tuto,je suis sous windows7 et avec WAMPSERVER.
j'ai un message d'erreur a cette ligne:mysql_connect("localhost","root","root");
Peut_tu m'expliquer ?
Merci
<?php
session_start();
if(isset($_POST)&& !empty($_POST['login'])&&!empty($_POST['pass'])){
extract($_POST);
$pass = sha1($pass);
mysql_connect("localhost","root","");
mysql_select_db("zone membres");
$sql = "SELECT id FROM users WHERE login='$login' AND pass='$pass'";
$reg = mysql_query($sql) or die(mysql_error());
if(mysql_num_rows($req)>0){
$_SESSION['Auth'] = array(
'login' => $login,
'pass' => $pass
);
}
else{
echo "Mauvais identifiant";
}
}

?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd ">

<html xmlns="http://www.w3.org/1999/xhtml " xml:lang="fr" >

<head>

<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />

<!..titre..>

<title>Login</title>

</head>
<body>
<form action="login.php" method="post">
Login : <input type="text" name="login"/><br/>
Mot de pass : <input type="password" name="pass"/><br/>
<input type="submit" value="Me connecter"/>

</form>

</body>

</html>

Natà Il y a 1 an Répondre

Salut, j'ai suivi le tuto à la lettre et bien réussi à l'intégrer sur mon site, site que j'avais commencé il y a un moment et sans grandes connaissance...

Depuis que j'ai découvert Grafikart, j'ai décidé de le re-coder, en suivant les préconisations "standard" (bizarrement beaucoup moins d'erreurs à l'épreuve du validator :p ).

Mais seulement cette fonction ne fonctionne plus et je ne comprend pas d'où est-ce que ça vient. Les seules différences entre l'ancien site et le nouveau se situent dans l'entête.

Note: Ces 2 fichiers sont encodés en UTF-8

Ancien:

<?php
session_start();
require("auth.php");
if(Auth::isLogged()){

}
else{
header('location:login.php');
}
?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd ">
<html xmlns="http://www.w3.org/1999/xhtml " xml:lang="fr" lang="fr">
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1" />
<meta http-equiv="content-language" content="fr" />
<link href="style.css" title="Défaut" rel="stylesheet" type="text/css" media="screen" />

</head>

Nouveau:

<?php
session_start();
require("auth.php");
if(Auth::isLogged()){

}
else{
header('location:login.php');
}

?><!DOCTYPE HTML>
<html xmlns="http://www.w3.org/1999/xhtml ">
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" />
<link href="theme/style.css" title="Défaut" rel="stylesheet" type="text/css" media="screen" />
</head>

Apparemment ça vient du Charset/Encodage, en bidouillant ça fonctionne mais je ne comprend pas POURQUOI donc si vous auriez une explication je vous en serais grandement reconnaissant.

Aurox Il y a 1 an Répondre

Merciii
Ça faisait un petit moment que je cherchais une explication un peu plus compréhensible que celle de php.net sur la gestion des sessions
merci beaucoup à toi, super tuto !!!

Laure M Il y a 1 an Répondre

JE fais ton tutoriel en le passant en PDO. Or la requête mysql_num_rows n'existe pas en PDO. J'ai essayer plusieurs choses mais je n'ai toujours pas trouver de solution. Peut-tu m'aider ?

Exemple :
$sql = "SELECT id FROM admin";
try{
$req = $DB->query($sql);
$d = $req->fetchAll();
echo count($d);
if($d>0){
$_SESSION["Auth"] = array(
'login' => $login,
'mdp' => $mdp
);
echo ($_SESSION);
}
else{
echo 'Mauvais identifiant';
}
}
catch (PDOException $e){
echo 'La requète ne marche pas';
}

Shakuro Il y a 1 an Répondre

Hello,

Merci pour ce tuto, ce site est une véritable mine d'or, beau travaille en tout cas. Cela dit j'ai une petite question, ce tuto peut être modifié pour me permettre de faire un formulaire étalé sur plusieurs pages? voici un petit schéma:

Formulaire1 => Formulaire2 => Formulaire3 => Resumé => Envoi par la fonction mail()

Je suis un petit novice et je n'ai pas trouvé de tuto vidéo nous permettant de faire cela, celui-ci me semble être une bonne approche?

morgy Il y a 2 ans Répondre

Salut,
ça fait des heures que je suis bloqué au méme endroit:
login.php:
<?php
session_start();
if(isset($_POST) && !empty($POST['login']) && !empty($POST['pass'])){
extract($_POST);
$pass = sha1($pass)
mysql_connect("localhost","root","");
mysql_select_db('tuto');
$sql = " SELECT id FROM users WHERE login='$login' AND pass='$pass'";
$req = mysql_query($sql) or die(mysql_error());
echo mysql_num_rows($req);
}
?><!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd ">
<html xmlns="http://www.w3.org/1999/xhtml " xml:lang="fr" >
<head>
<title>mon site</title>
</head>
<body>
<p>page publique</p>
<form method="post" action="login.php">
Identifiant : <input type="text" name="login"/>
<br />
Votre mot de passe : <input type="password" name="pass"/>
<p>
<input type="submit" value="Connexion" />
</p>
</body>
</html>

Quand je teste ça me dit :"Parse error: parse error in C:\wamp\www\tuto\login.php on line 6"

Help me plz!

morgy Il y a 2 ans - Répondre

ahhhh non c bon..... c'était un PUT.... de point virgule, j'ai honte... :p

monkeydluffy Il y a 2 ans Répondre

Merci Grakikart :-)

Je vais surement faire ça, très utile cette petite fonction ^^

Encore un gros bravo pour les tutos demain je passe au dernier venu ^^

monkeydluffy Il y a 2 ans Répondre

Bonjour Tout le monde, encore un grand bravo pour le tuto....

J'ai bien tout suivi et modifié quelques parties et je voulais savoir comment peut-on récupérer le mot de la base données et le renvoyer en clair par email.?

Car si je recherche un mot de passe dans la BDD, il me retourne la valeur sha1
39dfa55283318d31afe5a3ff4a0e3253e2045e43 donc comment repasser en clair pour l'envoyer au client ?

Merci d'avance bonne journée

Grafikart Il y a 2 ans - Répondre

Impossible, le script ne marche que dans un sens, impossible de décoder le mot de passe. Tu dois en générer un nouveau -> L'envoyer par mail et le sauvegarder encodé dans la base de donnée

polly Il y a 2 ans Répondre

ah on voit dans ce tuto que tu es un big bang theory viewer!

Micjag Il y a 2 ans Répondre

* oups oublier de faire ma demande ^^ donc en gros ci quelqu'un peut m'indiquer un bon tuto ou mm me dire comment faire

Micjag Il y a 2 ans Répondre

Ps: très bon tuto

Micjag Il y a 2 ans Répondre

*Petite question surement bête ^^ je viens de suivre le tuto et de faire cette réalisation, ensuite j'ai fait une recherche de tuto sur google qui explique comment injecter "Sécuriser avec les Sessions" dans mon template .

Ps: mai connaissance en php sons 0.5 ^^ je mi lance

richard Il y a 2 ans Répondre

Bonjour et merci vraiment super tuto!
j'aurais une tite question quelqu'un à une idée pour ajouter dans la page privé "Bonjour $login"?
Merci

gilles Il y a 2 ans Répondre

Bonsoir

apres avoir saisi le login et le mot de passe j aimerai recuperer le nom et le role de l utilisateur comment dois je proceder j ai essayer des tas de truc et je n est pas trouvé pouvez vous m aider

merci d avance

Gilles

musicalitymaker Il y a 2 ans Répondre

Salut tout le monde,
J'ai un problème avec mon navigateur. Il affiche des message d'erreur avec la fonction sesson_start(), session_destroy() et le header();

Message d'erreur de la fonction session_destroy() : Warning: session_destroy() [function.session-destroy]: Trying to destroy uninitialized session in /xxx/xxx/xxx/xx/xxx/logout.php on line 3

[...Message raccourci pour plus de lisibilité...]

Grafikart Il y a 2 ans - Répondre

Ton erreur de session 'headers already started' indique que du contenu est affiché avant le premier appel à session_start(); vérifie que tu n'a aucun echo ni aucun espace en dehors de ton code PHP avant le session_start.

Titi Il y a 2 ans Répondre

Merci très bon tuto

orange23 Il y a 2 ans Répondre

Merci beaucoup pour ton aide, car même si l'erreur saute aux yeux, j'aurai longtemps cherché...

orange23 Il y a 2 ans Répondre

Bonjour à tous,
J'ai un petit problème, ma page privée m'affiche:
Parse error: parse error in C:\Program Files\wamp\www\session\auth.php on line 6
avec le sript suivant:
<?php

class Auth{

static function isLogged(){
if(isset($_SESSION['Auth']) $$ isset($_SESSION['Auth']['login']) $$ isset($_SESSION['Auth']['pass'])){
return true;
}
else{
return false;
}
}
}
?>
Si quelqu'un peu m'aider merci d'avance

Badbart Il y a 2 ans - Répondre

c'est pas $$ mais &&

naflo Il y a 2 ans Répondre

Merci pour ce tuto qui fonctionne très bien en local, par contre j'ai eu des problème avec des hébergement mutualisé (free, online.net) qui utilisent les cookies de session même en php5. Je n'y arrive donc pas.

Badbart Il y a 2 ans - Répondre

pour les sessions free suffit de créé un dossier sessions à la racine du ftp

jtraulle Il y a 2 ans Répondre

Super la musique en arrière plan, c'est quoi ?

stephbf Il y a 2 ans Répondre

salut super tuto et surtout grace a ce tuto je maitrise mieux les sessions. merci

Baptiste Il y a 2 ans Répondre

Salut!

j'ai un problème avec 1and1... Eb local ça marche nickel, mais la vieille version 4 de 1and1 me pose problème! Le Auth ne marche pas, il faut la version 5 minimum... Que faire?!
merci!!

++

Baptiste Il y a 2 ans - Répondre

Salut,
en fait j'ai trouvé, avec un htaccess on peut se mettre en php5

++

Corto54 Il y a 2 ans Répondre

Bonjour, je vient juste vous signaler que la video ne marche plus !

bibiphaue Il y a 2 ans Répondre

le seul souci dans ca , c'est que si une personne a les mêmes identifiants , elle peut se connecter , quelqu'un a t'il une idée pour vérifier si la personne est dejà connecté , rejeter celui qui veut prendre les mêmes identifiants.

J'avais pensé avec la fonction remote server address, c'est à dire voir si les identifiants sont identiques et avec une ip différente ?

Laurie Il y a 2 ans Répondre

Merci !

raiton Il y a 2 ans Répondre

edit: les ';' sont bon vous inquiété pas ^^

raiton Il y a 2 ans Répondre

Bonsoir,

Super tuto, si on cherche un peu à le completer il devient parfait .

Cependant j'ai un bloquage sur l'étape ou on mets une deuxiéme sécurité sql dans auth.php qui vérifie que les logins sont pas bidons, je suis sur que ma syntax est nickel, mais ca marche pas, en enlevant ce passage ca marche d'enfer :

static function isLogged(){

if(isset($_SESSION['auth']) && isset($_SESSION['auth']['login']) && isset($_SESSION['auth']['pass'])) {
extract($_SESSION['auth'])
mysql_connect("localhost", "root", "");
mysql_select_db("arsc");

$sql = " SELECT nid FROM utilisateurs WHERE slogin ='$login' AND spassword='$pass' ";
$req = mysql_query($sql) or die (mysql_error());

if(mysql_num_rows($req)>0){
return true;
}

else {
return false;
}
}

else {
return false;
}
}

fabien Il y a 2 ans Répondre

bonjour,

j'ai bien suivi le tuto, super merci à grafikart, mais j'ai un souci avec firefox : quand je me logue, il m'affiche bien la page privée mais elle est vide... toute blanche.
Voici le code :
[code]<?php
session_start();
require("auth.php");
if(Auth::isLogged()){
}
else{
header('Location:login.php');
}
?>
<HTML>
<HEAD>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html;charset=UTF-8">
<TITLE>page privée</TITLE>
</HEAD>
<BODY>
page privée
<a href="logout.php">Se déconnecter</a>
</BODY>
</HTML>[/code]
si quelqu'un voit un truc, merci d'avance

superloulou88 Il y a 2 ans Répondre

Je viens de prendre compte prenium comment on prend la source ?

MErci

Badbart Il y a 2 ans - Répondre

Ya pas de source pour un tuto comme ca, c'est des explications, pas une création.

starbuck Il y a 2 ans Répondre

Oui je l'ai fait
C'est pour ça que je ne comprend pas le soucis

jerome Il y a 11 mois - Répondre

bonjour, j'ai exactement le même problème que toi ! tu l'as résolu ?