[Résolu] Mot de passe et Mysql

R
Ron56
WRInaute occasionnel
Je suis en train de creer un espace membre ,mais je rame avec les mots de passes !

J'ai un formulaire d'inscription qui entre les donnée dans la base ,mais le mot de passe est crypté dans la base de donée , du coup quand je fait une verification comme cela :

Code: 
    if ($mot_de_passe == $data['mot_de_passe']) {
      $loginOK == true;

$mot_de_passe ce qui a été saisi dans le formulaire d'identification
$data['mot_de_passe'] le pass contenu dans la base

Le problème est que $data['mot_de_passe'] est crypté et $mot_de_passe en clair , du coup on ne peut pas s'identifier ! :cry:


Merci

Ronan
 
R
Ron56
WRInaute occasionnel
Je ne sait pas comment il est crypté ! comment le savoir ? c'est fait de manière automatique :roll:
 
B
birkoss
WRInaute discret
Faut regarder dans ton formulaire qui ajoute les membres dans la base de données...car il existe plusieurs types de 'cryptage' de données.

C'est p-e aussi un cryptage 'maison' fait par une fonction de ton code...
 
B
Bourriquet
WRInaute impliqué
Si y a 32 caractère, c'est certainement un md5.

Sinon, si y en a 40 c'est certainement un sha1.

Te suffit de compter le nombre de caractère ;)
 
R
Ron56
WRInaute occasionnel
Je rentre les données ainsi :

$rq = "INSERT INTO utilisateurs (nom_utilisateur, prenom, nom, email,
mot_de_passe, date_enreg) VALUES ('$u', '$p', '$n', '$e',
PASSWORD('$mp'), NOW())";
 
S
spidetra
WRInaute passionné
Ron56 a dit:
Je rentre les données ainsi :

$rq = "INSERT INTO utilisateurs (nom_utilisateur, prenom, nom, email,
mot_de_passe, date_enreg) VALUES ('$u', '$p', '$n', '$e',
PASSWORD('$mp'), NOW())";
Cliquez pour agrandir...

Note : La fonction PASSWORD() est utilisée durant l'identification au serveur MYSQL. Il est recommandé de ne pas l'utiliser pour vos applications. Utilisez plutôt MD5() ou SHA1(). Voyez aussi RFC-2195 pour plus d'informations sur comment gérer les mots de passe et l'identification de votre système.
Cliquez pour agrandir...

et avec un lien vers la source :
http://dev.mysql.com/doc/refman/5.0/fr/ ... tions.html
 
B
Bourriquet
WRInaute impliqué
Ah bah c'est le chiffrement mysql.

T'as qu'a faire une requête PHP :

Code: 
SELECT PASSWORD(motdepassedonttuveuxlecryptage)
 
R
Ron56
WRInaute occasionnel
Pas compris comment l'utiliser , voila mon code :

Code: 
// On va chercher le mot de passe afférent à ce login
  $sql = "SELECT id_utilisateur, nom_utilisateur, prenom, nom, email, date_enreg, mot_de_passe FROM utilisateurs WHERE nom_utilisateur = '".addslashes($nom_utilisateur)."'";
  $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
  // On vérifie que l'utilisateur existe bien
  if (mysql_num_rows($req) > 0) {
     $data = mysql_fetch_assoc($req);

       
    // On vérifie que son mot de passe est correct
    if ($mot_de_passe == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!';
 
B
Bourriquet
WRInaute impliqué
Code: 
// On va chercher le mot de passe afférent à ce login
  $sql = "SELECT PASSWORD('".$mot_de_passe."') AS pass, id_utilisateur, nom_utilisateur, prenom, nom, email, date_enreg, mot_de_passe FROM utilisateurs WHERE nom_utilisateur = '".addslashes($nom_utilisateur)."'";
  $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
  // On vérifie que l'utilisateur existe bien
  if (mysql_num_rows($req) > 0) {
     $data = mysql_fetch_assoc($req);

       
    // On vérifie que son mot de passe est correct
    if ($data['pass'] == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!';

Par exemple ;)
 
S
spidetra
WRInaute passionné
Ron56 a dit:
// On vérifie que son mot de passe est correct
if ($mot_de_passe == $data['mot_de_passe']) {
$loginOK == true;
echo 'mot de passe correct!';
[/code]
Cliquez pour agrandir...

1. Dans ton INSERT tu remplace PASSWORD par SHA1()
2. Tu remplace ton code php par
Code: 
    // On vérifie que son mot de passe est correct
    if (sha1($mot_de_passe) == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!';
 
R
Ron56
WRInaute occasionnel
Ca marche pas , ca fait depuis 15h que j'essaye :oops:

Si je met les pass en clair c'est riqué ?
 
R
Ron56
WRInaute occasionnel
Si y en a qui s'ennui :lol: :

Mon code :

Code: 
<?php
// On démarre la session
session_start();
$loginOK = false;  // cf Astuce

//On se connecte via le fichier externe 

include('../fonctions/sql_connect.php');

// On n'effectue les traitement qu'à la condition que
// les informations aient été effectivement postées
if ( isset($_POST) && (!empty($_POST['nom_utilisateur'])) && (!empty($_POST['mot_de_passe'])) ) {

  extract($_POST);  // je vous renvoie à la doc de cette fonction


// On va chercher le mot de passe afférent à ce login
  $sql = "SELECT id_utilisateur, nom_utilisateur, prenom, nom, email, date_enreg, mot_de_passe FROM utilisateurs WHERE nom_utilisateur = '".addslashes($nom_utilisateur)."'";
  $req = mysql_query($sql) or die('Erreur SQL : <br />'.$sql);
 
  // On vérifie que l'utilisateur existe bien
  if (mysql_num_rows($req) > 0) {
     $data = mysql_fetch_assoc($req);

         
    // On vérifie que son mot de passe est correct
    if (sha1($mot_de_passe) == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!'; 
    }
  }
}

// Si le login a été validé on met les données en sessions
if ($loginOK) {
  $_SESSION['id_utilisateur'] = $data['id_utilisateur'];
  $_SESSION['nom_utilisateur'] = $data['nom_utilisateur'];
  $_SESSION['prenom'] = $data['prenom'];
  $_SESSION['nom'] = $data['nom'];
  $_SESSION['email'] = $data['email'];
  $_SESSION['date_enreg'] = $data['date_enreg'];
}
else {
  echo 'Une erreur est survenue, veuillez réessayer !';
}
?>


Et le formulaire :

Code: 
<form method="post" action="verifLogin.php">
   <table border="0" width="400" align="center">
    <tr>
     <td width="200"><b>Vôtre nom d'utilisateur</b></td>
     <td width="200">
      <input type="text" name="nom_utilisateur">
     </td>
    </tr>
    <tr>
     <td width="200"><b>Vôtre mot de passe<b></td>
     <td width="200">
      <input type="password" name="mot_de_passe">
     </td>
    </tr>
    <tr>
     <td colspan="2">
      <input type="submit" name="submit" value="login">
     </td>
    </tr>
   </table>
  </form>
 
R
Ron56
WRInaute occasionnel
Voila le script d'enregistrement !

Code: 
<?php # Listing 5.10 - enregistrer-2.php

// Définir le titre de la page 
$titre_page = "Enregistrement";


if (isset($_POST['submit']))
{ // Traiter le formulaire

  // Créer une fonction pour échapper les données.
  function echappement ($data)
  { global $bd;                  // connexion nécessaire
    if (ini_get('magic_quotes_gpc')) 
    { $data = stripslashes($data);
    }
    return mysql_escape_string($data);
  } // fin de la fonction

  include('../fonctions/sql_connect.php');
  $message = NULL;                            // créer une variable vide

  // Vérifier la présence d'un prénom
  if (empty($_POST['prenom']))
  { $p = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre prénom</p>';
  }
  else
  { $p = echappement($_POST['prenom']);
  }

  // Vérifier la présence d'un nom
  if (empty($_POST['nom']))
  { $n = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre nom</p>';
 }
  else
  { $n = echappement($_POST['nom']);
  }

  // Vérifier l'existence d'une adresse e-mail
  if (empty($_POST['email']))
  { $e = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre adresse e-mail</p>';
  }
  else
  { $e = echappement($_POST['email']);
  }

  // Vérifier la présence d'un nom d'utilisateur
  if (empty($_POST['nom_utilisateur']))
  { $u = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre nom d\'utilisateur</p>';
  }
  else
  { $u = echappement($_POST['nom_utilisateur']);
  }

  // Vérifier l'existence et l'exactitude du mot de passe
  if (empty($_POST['mot_de_passe1']))
  { $mp = FALSE;
    $message .= '<p>Vous avez oublié d\'indiquer votre mot de passe</p>';
  }
  else
   { if ($_POST['mot_de_passe1'] == $_POST['mot_de_passe2'])
     { $mp = echappement($_POST['mot_de_passe1']);
     }
     else
     { $mp = FALSE;
       $message .= '<p>Votre mot de passe est différent de celui que vous avez précédemment déclaré</p>';
     }
  }

  if ($p && $n && $e && $u && $mp)                // Si tout est correct
  { // Voir si l'utilisateur existe déjà
$ver=mysql_query("SELECT id_utilisateur FROM utilisateurs where nom_utilisateur='$u'");
$verif=mysql_num_rows($ver);
if($verif=='0')
      { // créer une nouvelle requête
      $rq = "INSERT INTO utilisateurs (nom_utilisateur, prenom, nom, email,
            mot_de_passe, date_enreg) VALUES ('$u', '$p', '$n', '$e',
            SHA1('$mp'), NOW())";
      // lancer la requête d'enregistrement
      $result = mysql_query($rq);
      if ($result)                      // Si l'enregistrement est correct
      { // Envoyer éventuellement un e-mail
        echo "<p><b>Merci de vous être enregistré sur notre site.</b></p>";
        exit();                             // terminer le script
      }
      else
      { echo "<p>Vous n'avez pas pu être enregistré à cause d'une erreur système".
             "<p></p>" . mysql_error() . "<p></p>";
      }
    }
    else
    { $message .= "<p>Nom d'utilisateur déjà utilisé</p>";  
    }
    mysql_close();           // refermer la connexion avec la base de données
  }
  else
  { // Quelque chose n'est pas correct
    $message .= "<p>Veuillez avoir l'obligeance de recommencer</p>";
  }
}

// Afficher éventuellement un ou plusieurs messages d'erreur
if (isset($message))
{ echo "<font color='red'>$message</font>";
}
?>

<form action="<?php echo $_SERVER['PHP_SELF']; ?>" method="post">
<fieldset>
<legend>Veuillez renseigner le formulaire ci-dessous :</legend>

<p><b>Prénom :</b>
<input type="text" name="prenom" size="15" maxlength="15" 
       value="<?php if (isset($_POST['prenom'])) echo $_POST['prenom']; ?>"/>
</p>

<p><b>Nom :</b>
<input type="text" name="nom" size="30" maxlength="30"
       value="<?php if (isset($_POST['nom'])) echo $_POST['nom']; ?>"/>
</p>

<p><b>Adresse e-mail :</b>
<input type="text" name="email" size="40" maxlength="40" 
       value="<?php if (isset($_POST['email'])) echo $_POST['email']; ?>"/>
</p>

<p><b>Nom d'utilisateur :</b>
<input type="text" name="nom_utilisateur" size="10" maxlength="20"
       value="<?php if (isset($_POST['nom_utilisateur'])) 
              echo $_POST['nom_utilisateur']; ?>"/>
</p>

<p><b>Mot de passe :</b>
<input type="password" name="mot_de_passe1" size="20" maxlength="20" />
</p>

<p><b>Confirmez votre mot de passe :</b> 
<input type="password" name="mot_de_passe2" size="20" maxlength="20" />
</p>
</fieldset>

<div align="center">
<input type="submit" name="submit" value="Envoyer les informations" />
</div>

</form><!-- Fin du formulaire -->

<?php
// Fin de l'instruction conditionnelle principale

?>
 
S
spidetra
WRInaute passionné
Essaye SHA1($mp) à la place de SHA1('$mp')

PHP
<? echo( sha1("tutu") ?>
=> 32a89bdcec2d50f9dc9747cd47ecfc14cf9c3dbe

mySQL
SELECT SHA1("tutu");
=> 32a89bdcec2d50f9dc9747cd47ecfc14cf9c3dbe

la comparaison entre les 2 chaines doit marcher
 
R
Ron56
WRInaute occasionnel
spidetra a dit:
c'est quoi la taille de ton champ mot_de_passe ?
Cliquez pour agrandir...


C'était ca qui buggait :oops: , je l'ai mis a 100 , je suis trankil ! :wink:

Mais le petit bug doit forcement venir ce cet portion de code :

Code: 
// Si le login a été validé on met les données en sessions
if ($loginOK) {
  $_SESSION['id_utilisateur'] = $data['id_utilisateur'];
  $_SESSION['nom_utilisateur'] = $data['nom_utilisateur'];
  $_SESSION['prenom'] = $data['prenom'];
  $_SESSION['nom'] = $data['nom'];
  $_SESSION['email'] = $data['email'];
  $_SESSION['date_enreg'] = $data['date_enreg'];
}
else {
  echo 'Une erreur est survenue, veuillez réessayer !';
 
S
spidetra
WRInaute passionné
C'est pas un simple = qu'il faut là ?
Code: 
// On vérifie que son mot de passe est correct
    if ($mot_de_passe == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!';

$loginOK = true ? C'est pas ça le pb ?
 
R
Ron56
WRInaute occasionnel
spidetra a dit:
C'est pas un simple = qu'il faut là ?
Code: 
// On vérifie que son mot de passe est correct
    if ($mot_de_passe == $data['mot_de_passe']) {
      $loginOK == true;
      echo 'mot de passe correct!';

$loginOK = true ? C'est pas ça le pb ?
Cliquez pour agrandir...

je pense pas je vais essayer :wink:
 
R
Ron56
WRInaute occasionnel
Au tout départ on défini login false , si le mot de passe est bon on définit login true et apres si login est true on creer la session :wink:
 
S
spidetra
WRInaute passionné
ça fait longtemp que je ne fait plus de php mais :

== => comparaison
= => affectation

J'ai tout faut là ?
j'écrirais $loginOK = true ;
 
R
Ron56
WRInaute occasionnel
Code: 
      $loginOK = true;
      echo 'mot de passe correct!'; 
    }
  }
}

// Si le login a été validé on met les données en sessions
if ($loginOK = true) {

Ca marche
 
Vous devez vous connecter ou vous inscrire pour répondre ici.
1.fr
Discussions similaires
P
[résolu] disque dur portable dell protegé par mot de passe
Réponses
14
Affichages
26K
souelle
S
P
[Résolu] mot de passe rejeté : problème avec .htaccess ou .h
Réponses
12
Affichages
4K
Philippe Lenders
P
L
Problème images en https (forum phpbb) [résolu]
Réponses
4
Affichages
4K
landry
L
nickargall
[Résolu] Redirection 301 FR vers EN sur Prestashop uniquement sur outils Google ?
Réponses
3
Affichages
3K
nickargall
nickargall
OTP
[résolu] Passage à HTTPS, comment tester une page ?
Réponses
3
Affichages
4K
OTP
OTP
OTP
[Résolu] Redirection d'une famille d'URL
Réponses
11
Affichages
3K
OTP
OTP
klp
[Résolu] Diaporama et SEO
Réponses
2
Affichages
2K
klp
klp
B
[résolu]Redirection monsite.fr/index.html sur monsite.fr et seo
Réponses
4
Affichages
6K
Boudif
B
OTP
[résolu] Récupérer des valeurs issues de javascript pour les mettre en base MySQL
Réponses
8
Affichages
2K
OTP
OTP
OTP
[résolu] Faire une redirection sauf pour mon adresse IP
Réponses
9
Affichages
5K
OTP
OTP
Z
[Résolu] 2 descriptions pour une même url selon requête
Réponses
4
Affichages
2K
Zicomatic
Z
OTP
[résolu] Action onchange sur FORM/SELECT qui ne fonctionne qu'à la première action ?!?
Réponses
3
Affichages
2K
OTP
OTP
OTP
[résolu] Sessions : lire le contenu alors qu'on ne sait pas comment il est nommé...
Réponses
2
Affichages
2K
OTP
OTP
OTP
[résolu] Avoir un paramètre de session "dynamique" ?
Réponses
5
Affichages
2K
OTP
OTP
OTP
[résolu] Hauteur de div selon état d'un bouton radio
Réponses
2
Affichages
2K
OTP
OTP
J
[résolu] recupération de flux xml et erreur encodage des caractères
Réponses
1
Affichages
3K
johnny-57
J
OTP
[résolu] Carte Google Maps avec "zones de densité"
Réponses
23
Affichages
3K
OTP
OTP
G
Balise NoIndex ignorée par Google? [résolu]
Réponses
16
Affichages
2K
guizput
G
A
[Résolu] sites référents sans lien vers mon site
Réponses
12
Affichages
3K
Archaos-JdR
A
P
Lorsqu'on a créé un site, faut-il mettre un lien vers son site dans le footer ? [Résolu]
Réponses
6
Affichages
2K
Madrileño
Madrileño
Haut