Vérification dans base de donnée

Marsh Posté le 18-01-2018 à 19:03:23

Bonjour,
Je tombe sur ce problème depuis et je vous demande votre aide. J'aimerais vérifier que l'username existe dans ma bdd mais ça ne marche pas, meme avec des noms d'utilisateurs qui sont déja enrégistré ma bdd. Voici l'erreur que ça m'affiche : Username/Password do not match.

Voici mon code :

Code :

if(isset($_POST['valider'])){
$username = htmlentities($_POST['username']);
$password = htmlentities($_POST['password']);
$password2 = htmlentities($_POST['password2']);
if (empty($_POST['username'])) {
$error = true;
$usernameError = "Please enter your username .";
} else {
if (empty($_POST['password'])) {
$error = true;
$passwordError = "Please enter your password .";
} else {
if (empty($_POST['password2'])) {
$error = true;
$password2Error = "Please confirm the password .";
} else {
if ($_POST['password'] != $_POST['password2']) {
$error = true;
$passworddifferentError = "Passwords are not the same .";
} else {
$pdo = new PDO('mysql:host=localhost;dbname=projet;charset=UTF8', 'root', '');
if (!$pdo) {
echo "Please check your information and try again";
} else {
$query = $pdo->prepare('SELECT * FROM `client` WHERE username = :username AND password = :password');
$query->execute(array('username' => $username, 'password' => $password));
if ($reponse = ($query)) {
if ($reponse->fetchColumn() == 1) {
$_SESSION['username'] = $username;
header("location: accueil.php" );
} else {
$error = true;
$noncorrespondError = "Username/Password do not match .";
}
}
}
}
}
}
}
}

Message cité 1 fois
Message édité par iamlouky le 18-01-2018 à 19:10:45

Reply

Marsh Posté le 18-01-2018 à 19:03:23

Reply

Marsh Posté le 18-01-2018 à 20:40:48

iamlouky a écrit :

Code :

if (...) {
} else {
if (...) {
} else {
if (...) {

[:psywalk]

Tu as quelque chose contre les else if?

Sinon le plus simple reste de regarder ce que retourne $reponse->fetchColumn() pour comprendre.

Message cité 1 fois

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

Reply

Marsh Posté le 18-01-2018 à 20:46:36

MaybeEijOrNot a écrit :

[:psywalk]

Tu as quelque chose contre les else if?

Sinon le plus simple reste de regarder ce que retourne $reponse->fetchColumn() pour comprendre.

J"ai mal codé les conditions, c'est bien ça?

Reply

Marsh Posté le 18-01-2018 à 20:54:52

Du coup je ne sais pas vers quoi porte ta dernière question.

Else if : http://php.net/manual/fr/control-structures.elseif.php

Et pour la deuxième partie de mon message, fais le test.

Sinon pour finir ce serait bien de stocker les passwords sous une forme hashée et avec même en prime un petit sel, ça ne coûte pas grand chose et ça évite que si quelqu'un arrive à drop ta table il puisse facilement utiliser les logins : http://php.net/manual/fr/faq.passw [...] stpractice

---------------
C'est en écrivant n'importe quoi qu'on devient n'importe qui.

Reply

Vérification dans base de donnée

Sujets relatifs:

Leave a Replay