problème avec une variable de session

Marsh Posté le 12-02-2008 à 11:06:52

Salut à tous ! Je développe un site (dans le cadre d'un projet fictif) de vente en ligne de meubles de salon d'intérieur. Sur ce site, j'ai un formulaire de connexion où l'utilisateur doit saisir son email et son mot de passe pour se connecter. Je récupère l'email dans une variable de session, mais le problème c'est que, chaque fois que je recharge la page index.php, ça détruit ma variable de session sans que je sache pourquoi ... Et quand je mets en commentaires tout le fichier de déconnexion, il garde ma variable de session ...

Voici le code de mon fichier de connexion (le session_start se trouve dans index.php)

Code :

<?php
class plugin_connexion implements IPlugin {
function render (&$html, $args){
//$buffer = "";
if(!isset($_SESSION['session_mail']) || empty($_SESSION['session_mail'])){
$buffer = "<form name='connexion' method='post' >" .
" " .
"adresse email : <input type='text' name='mail'> " .
"mot de passe : <input type='password' name='passwd'> " .
"<input type='submit' value='Connexion client'/> " .
" " .
"Administrateur" .
"<input type='password' name='tpassadmin'> " .
"<input type='submit' value='Connexion admin'> " .
"</form>";
if(isset($_POST['mail']) && (isset($_POST['passwd']))){ //les informations ont été envoyées
//echo "Les informations ont été envoyées";
$mail = $_POST['mail']; //parsing du mail
$passwd = $_POST['passwd']; //parsing du mot de passe
$_SESSION['session_mail'] = $mail;
$_SESSION['password'] = $passwd;
if((strlen($mail) != 0) && (strlen($passwd) != 0)){
$sql = "SELECT * FROM client WHERE MailClient = '".$mail."' and PasswordClient = '".$passwd."'";
$req = $GLOBALS['dbal']->query($sql);
if($GLOBALS['dbal']->num_rows($req)) { //s'il existe des résultats à la requête
//session_start();
$email = $_SESSION['session_mail'];
$password = $_SESSION['password'];
//On récupère le numéro du client au cas où celui-ci effectuerait une commande
$sql2 = "SELECT NoClient FROM client WHERE MailClient = '".$email."' and PasswordClient = '".$password."'";
$req2 = $GLOBALS['dbal']->query($sql2);
if($req2) {
//echo "je rentre dans le if";
$ligne = $GLOBALS['dbal']->fetch_assoc($req2);
//echo "$ligne";
$num_client = $ligne['NoClient'];
//echo "$num_client";
$_SESSION['noclient'] = $num_client;
$nocli = $_SESSION['noclient'];
//echo "$nocli";
}
$buffer = " Vous êtes correctement identifié. " .
"<a href=index.php?id=6&mail='$email'>Cliquez ici pour modifier vos données.</a> " .
"<a href=index.php?id=13>Consultez l'historique de vos commandes</a> " .
"<a href=index.php?id=8>Déconnexion</a> ";
}
else {
$buffer = "Vous n'êtes pas encore inscrit ";
$buffer .= '<a href=index.php?page=0>Retour</a><be /> ';
}
}
else {
$buffer = "Vous n'avez pas saisi votre mot de passe ou votre email. ";
}
}
}
else {
$mail = $_SESSION['session_mail'];
$passwd = $_SESSION['password'];
$buffer = " <a href=index.php?id=6&mail='$mail'>Cliquez ici pour modifier vos données.</a> ";
$buffer .= "<a href=index.php?id=13>Consultez l'historique de vos commandes</a> ";
$buffer .= "<a href=index.php?id=8>Déconnexion</a> ";
}
return $buffer;
}
}
?>

Et voici celui de la déconnexion :

Code :

<?php
class plugin_deconnexion implements IPlugin{
function render(&$html, $args){
//session_unset();
unset($_SESSION['password']);
$buffer = "Vous vous êtes déconnectés avec succès " .
"<a href=index.php?id=0>Retour à l'accueil</a> ";
header("location index.php" );
return $buffer;
}
}
?>

Reply

Marsh Posté le 12-02-2008 à 11:06:52

Reply

Marsh Posté le 12-02-2008 à 11:41:14

Faut regarder plutôt du côté d'index.php si y'a pas quelque chose qui écrase.

La déconnexion est incomplète, il faut détruire la session avec session_destroy, et supprimer le cookie

Reply

Marsh Posté le 12-02-2008 à 14:12:28

Voilà la partie de mon code "index.php" qui concerne les sessions :

Code :

// On démarre une session (ou on reprend la session existante, s'il y en a une)
// Le session_start() doit s'effectuer _après_ l'inclusion de toutes les classes
// d'objets (donc après loadPlugins())
session_start();
if (!isset($_SESSION['thecart']))
$_SESSION['thecart'] = new plugin_cart();
if(!isset($_SESSION['theconnection']))
$_SESSION['theconnection'] = new plugin_connexion();
if(!isset($_SESSION['recherche']))
$_SESSION['recherche'] = new plugin_recherche();

Sinon, quelle fonction doit-on utiliser pour supprimer un cookie ?

Reply

Marsh Posté le 12-02-2008 à 15:05:48

Ca peut être un problème de cookies aussi. S'ils sont mal initialisés, ça peut foirer

Reply

Marsh Posté le 12-02-2008 à 15:07:41

Dans mon code, je ne parle pas du tout de cookies

Reply

Marsh Posté le 12-02-2008 à 15:09:00

Ben si, si t'as des sessions [:dawa] L'identifiant est transmis par cookies

Reply

Marsh Posté le 12-02-2008 à 15:17:15

Ah bah oui Comment faire dans ce cas pour voir si les cookies sont mal initialisés ?

Reply

Marsh Posté le 12-02-2008 à 15:19:44

Snif le trafic HTTP, et regarde ce qu'il se passe au niveau des entêtes Set-Cookie et Cookie

Reply

Marsh Posté le 12-02-2008 à 15:26:48

Euh ... désolé mais là, tu me parles en chinois lol

Reply

Marsh Posté le 12-02-2008 à 17:13:42

Peut-être est-ce dû à mes variables de session ... Car si on regarde bien, dans ma page "index.php", il y en a une qui s'appelle "theconnection" et que je remplace dans plugin_connexion par "session_mail". Le truc, c'est que quand je remplace "theconnection" par "session_mail" dans la page index.php, il me met l'erreur suivante :

Catchable fatal error: Object of class plugin_connexion could not be converted to string in C:\wamp\www\projet_MS2006\plugins\connexion\plugin_connexion.php on line 70

Pensez-vous que ça ait un rapport ?

Reply

Marsh Posté le 12-02-2008 à 17:13:42

Reply

Marsh Posté le 13-02-2008 à 11:21:05

Un petit coup de main svp

Reply

Marsh Posté le 14-02-2008 à 14:40:02

Toujours personne ?

Reply

Marsh Posté le 19-02-2008 à 11:31:17

J'ai toujours le souci ...

Reply

Marsh Posté le 19-02-2008 à 11:50:24

est-ce que la fonction "session_start()" est appellée au début du fichier "index.php"?

Message cité 1 fois

Reply

Marsh Posté le 19-02-2008 à 12:52:30

Non, ce n'est pas au début.

Reply

Marsh Posté le 19-02-2008 à 13:15:18

Voici mon code d'index.php

Code :

<?php
//session_start();
// Intégrer le fichier de configuration
// et la gestion des plugins
include_once 'conf/config.php';
include_once 'lib/plugins.php';
include_once "lib/dbal.php";
include_once "lib/util.php";
//session_start();
$dbal = new dbal();
// Equivalent à : $GLOBALS['dbal'] = new dbal();
// Récupérer le chemin des templates
$chemin = $site['templateDir'];
// Lire le fichier HTML de maquette
$html = file_get_contents($chemin . 'index.html');
// Remplacer le marqueur ###TEMPLATE_PATH### par le chemin du template par défaut
$html = str_replace('###TEMPLATE_PATH###', $chemin, $html);
// Charger et exécuter les plugins
loadPlugins();
// On démarre une session (ou on reprend la session existante, s'il y en a une)
// Le session_start() doit s'effectuer _après_ l'inclusion de toutes les classes
// d'objets (donc après loadPlugins())
session_start();
if (!isset($_SESSION['thecart']))
$_SESSION['thecart'] = new plugin_cart();
if(!isset($_SESSION['theconnection']))
$_SESSION['theconnection'] = new plugin_connexion();
if(!isset($_SESSION['session_recherche']))
$_SESSION['session_recherche'] = new plugin_recherche();
if(!isset($_SESSION['nom']))
$_SESSION['nom'] = new plugin_inscription();
// Exécuter les actions relatives à la page
// (traitements de GET ou POST notamment)
execActions();
// Le plugin plugin_cart s'implante directement dans la page ici,
// contrairement aux autres plugins qui sont générés automatiquement par
// renderPlugins(), plus loin.
// Sinon, renderPlugins() générerait un nouvel objet plugin_cart, vide par défaut,
// au lieu de reprendre le panier plugin_cart de la session.
$html = str_replace("###CART###", $_SESSION['thecart']->render($html, array()), $html);
// Déclencher le "rendu" des plugins de la page
echo renderPlugins($html);
//session_destroy();
/**
* Traitements de la page
**/
function execActions() {
if (!isset($_GET['action']))
return;
// Traiter l'action
switch($_GET['action']) {
case 'add':
if (isset($_GET['ref'])) {
// Retraiter la référence
$ref = addslashes(strtoupper($_GET['ref']));
$_SESSION['thecart']->add($ref, 1);
}
break;
case 'del':
if (isset($_GET['ref'])) {
// Retraiter la référence
$ref = addslashes(strtoupper($_GET['ref']));
$_SESSION['thecart']->remove($ref, 1);
}
break;
case 'clear':
$_SESSION['thecart']->clear();
}
}
?>

Reply

Marsh Posté le 19-02-2008 à 14:15:09

forzayalta a écrit :

est-ce que la fonction "session_start()" est appellée au début du fichier "index.php"?

Il aurait déjà vu une erreur "headers already sent" le cas échéant.

Moi quand j'avais ce genre de problèmes, c'était souvent les paramètres de cookies qui étaient pas bon. C'est pour ça qu'il faudrait sniffer le traffic HTTP pour voir ce qui est envoyé dans le header Set-Cookie. Suffit que le chemin ou le domaine soit pas bon, et ça foire tout

Message cité 1 fois

Reply

Marsh Posté le 20-02-2008 à 18:22:59

FlorentG a écrit :

Il aurait déjà vu une erreur "headers already sent" le cas échéant.

Pas forcément, tout dépend de la configuration du serveur, du niveau d'alerte de error_reporting().

Reply

problème avec une variable de session

Sujets relatifs:

Leave a Replay