Sessions / id

**sass92** · 04/02/2013, 10h00

Bonjour tous le monde,

Je suis en train de cr�er sur un site d�j� fait, un module comprenant un espace client et un espace employ�.

Les employ�s remplissent le bon de commande (je r�cup�re les donn�es sous ma bdd), et ensuite les client en se connectant peuvent voir leurs bon de commande(affichage de ces donn�es).

Lorsqu'il y a qu'un seul client et un seul bon de commande, tout marche nikel. Mais le probl�me c'est lorsque je cr�ais un bon de commande pour un autre client x. En effet, le client x se connecte, mais voit afficher tout les autres bon de commande des autres clients.. Je pense que le probl�me vient de ma requ�te mais je ne suis pas sur..

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
<?php
session_start();
if(isset($_SESSION["loginClient"]) && $_SESSION["loginClient"]!="")
{
?>
<?php
include("fonction.php");
?>
<html>	
<head> 
 
<!-- header du site à trouver et à intégrer ou placer ce code directement sur jommla => en tête de la page           action="formulaireP1.php"     --> 
<!-- intégration du thème de joomla => pareil -->
 
<title> Kheops organisation </title> 
		<meta http-equiv="X-UA-Compatible" content="IE=edge" >
		<meta name="robots" content="noindex">
		<meta http-equiv="content-type" content="text/html; charset=ISO-8859-1" />
		<meta http-equiv="Content-type" content="text/html; charset=utf-8" /> 
</head>
 
<body>
<?php
 
 
 
	//$connexion=mysql_connect("wathkevin.sql.free.fr ", "wathkevin", "SW4wYmaj") or die("erreur lors de la connexion à phpmyadmin");
	$connexion=mysql_connect("localhost", "root", "") or die("erreur lors de la connexion à phpmyadmin");
	//Choix de la base de donnée
	$bdd=mysql_select_db("bdd_khops", $connexion) or die("erreur lors de la connexion à la bdd");
?>
<?php
	$reponse=mysql_query("SELECT * 
						  FROM client ");
	while ($donnees= mysql_fetch_array($reponse)  or die(mysql_error()))
	{
?>
 
<form method="POST" name="base" action="testBdc.php"  enctype="multipart/form-data">
<h2 style="text-align:left;">BON DE COMMANDE</h2>
 
<!--       ICI il y a mon code html que j'ai enlevé afin que ce ne soit pas trop long -->
 
 
			<input type="submit" name="valider" value="Modifier"/>
</form>
 
 
 
		<?php
	if(isset($_POST['valider'])){
 
	//on récupère les valeurs entrées par l'utilisateur :
	$id = $_POST['id'];
	$intitule=$_POST['intitule'];
	$detail=$_POST['detail'];
	$contactCommercial=$_POST['contactCommercial'];
	$date=$_POST['date'];
	$rs=$_POST['rs'];
	$siret=$_POST['siret'];
	$codeAPENAF=$_POST['codeAPENAF'];
	$TVAIntra=$_POST['TVAIntra'];
	$adresse=$_POST['adresse'];
	$ville=$_POST['ville'];
	$cp=$_POST['cp'];
	$rl_nom=$_POST['rl_nom'];
	$rl_prenom=$_POST['rl_prenom'];
	$rl_fonction=$_POST['rl_fonction'];
	$rl_tel=$_POST['rl_tel'];
	$rl_mobile=$_POST['rl_mobile'];
	$rl_mail=$_POST['rl_mail'];
	$cf_nom=$_POST['cf_nom'];
	$cf_prenom=$_POST['cf_prenom'];
	$cf_fonction=$_POST['cf_fonction'];
	$cf_tel=$_POST['cf_tel'];
	$cf_mobile=$_POST['cf_mobile'];
	$cf_mail=$_POST['cf_mail'];
	$ct_nom=$_POST['ct_nom'];
	$ct_prenom=$_POST['ct_prenom'];
	$ct_fonction=$_POST['ct_fonction'];
	$ct_tel=$_POST['ct_tel'];
	$ct_mobile=$_POST['ct_mobile'];
	$ct_mail=$_POST['ct_mail'];
	connectKheops();
 
	$sql = ("UPDATE client
			SET intitule = '$intitule', detail = '$detail', contactCommercial = '$contactCommercial', date='$date', rs = '$rs', siret = '$siret', 
				codeAPENAF = '$codeAPENAF', TVAIntra = '$TVAIntra', adresse = '$adresse', ville = '$ville', cp = '$cp', rl_nom = '$rl_nom', rl_prenom = '$rl_prenom', rl_fonction = '$rl_fonction',
				rl_tel = '$rl_tel', rl_mobile = '$rl_mobile', rl_mail = '$rl_mail', cf_nom = '$cf_nom', cf_prenom = '$cf_prenom', cf_fonction = '$cf_fonction', cf_tel = '$cf_tel', cf_mobile = '$cf_mobile', 	
				cf_mail = '$cf_mail', ct_nom = '$ct_nom', ct_prenom = '$ct_prenom', ct_fonction = '$ct_fonction', ct_tel = '$ct_tel', ct_mobile = '$ct_mobile', ct_mail = '$ct_mail' 						
			WHERE id='$id'");
 
	mysql_query($sql) or die ('Erreur SQL!'.$sql.' '.mysql_error());
 
	}
?>	
<?php
 }
 mysql_close(); // On oubli pas de déconnecter la base de données
?> 
<?php
}
 
//Redirection vers l'accueil sinon
else
{
	header('Location: index.php');  
	exit;
}
?>
</html>

**bhamza** · 04/02/2013, 10h08

Si tu r�cup�re les bons de commande a partir des sessions faut v�rifier si tu d�truit la session lors de la d�connexion du client.

**k'amm** · 04/02/2013, 10h28

$reponse=mysql_query("SELECT * FROM client ");

C'est cette requ�te qui r�cup�re les bons de commande de tes clients ?
Si oui, tu r�cup�res tous tes clients sans mettre la moindre condition...si non, quelle requ�te est concern�e ?

**sass92** · 04/02/2013, 10h48

Pour la deconnexion de l'utilisateur je ne l'ai pas encore faite..

Oui c'est la requ�te qui doit r�cup�rer les bons de commande. Je sais qu'elle r�cup�re tout les bon de commandes en mettant cela, j'avais eu l'id�e de mettre un WHERE $id='id' mais juste en mettant �a, cela ne marche pas.. Car � mon avis le $id n'existe pas, mais je sais pas comment m'y prendre..!

Merci de votre aide !

**sass92** · 04/02/2013, 11h50

Personne n'a de solution?

J'ai ajout� le WHERE id='$id'
Et

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

<input type="hidden" name="id" value="<?php echo $id; ?>"/>

.

Je sais pas si je vais dans le bon sens.. Mais j'ai un message d'erreur : " Undefined variable: id in [etc]". En gros il aime pas le where id='$id'

**Bovino** · 04/02/2013, 11h58

Probablement parce que tu n'as d�fini nulle part de variable $id...

**armel18** · 04/02/2013, 12h06

tu as un probl�me de requ�te sql.Pour afficher les commandes d'un client il faut bien le renseigner dans la clause WHERE.
L'id ($id) du client doit �tre mis en session (lors de la connexion).

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
 
 $reponse=mysql_query("SELECT * FROM client WHERE id='".$id."'  ");

**sass92** · 04/02/2013, 12h08

Pourtant j'ai ajout� cela :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

	$id = $_POST['id'];

juste avant le

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
	$reponse=mysql_query("SELECT * 
						 FROM client
						 WHERE id='$id' ")

Merci de votre aide

**bhamza** · 04/02/2013, 12h27

Faut faire

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

<input type="hidden" name="id" value="<?php echo $_SESSION['id']; ?>"/>

id du client connect� qui se trouve dans la session

**sass92** · 04/02/2013, 12h34

Merci de ta r�ponse bhamza !

En faisant ce que tu as mis, je n'ai pas l'id qui s'affiche mais

Notice: Undefined index: id in C:\Program Files (x86)\EasyPHP-12.1\www\projetNV\testBdc.php on line 42

J'ai mis "text" au lieu de "hidden" pour voir si �a marchait.. et �a me donne ca.

Je crois que j'ai un probl�me au niveau de mes sessions. Je vais regarder dans ce sens l�, je vous tiens au courant, merci de votre aide!

**sass92** · 04/02/2013, 15h14

J'ai arrang� le probl�me de mes sessions, cependant quand je met :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

<input type="hidden" name="id" value="<?php echo $_SESSION['id']; ?>"/>

Cela ne marche tjrs pas.

Je vous met ma page de connexion, peut �tre que le probl�me vient de l�, car je pense que le fait que je ne prend pas dans la variable de session l'id pose probl�me.

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
116
117
118
119
120
121
122
123
124
125
126
127
128
129
130
131
132
133
134
135
136
137
138
139
140
141
142
143
144
145
146
147
148
149
150
151
152
153
154
155
156
157
158
159
160
161
162
163
164
165
166
167
168
169
170
171
172
173
174
175
176
177
178
179
180
181
182
183
184
185
186
187
<?php
session_start();
?>
 
<html>
<head>
	<meta name="robots" content="noindex">
	<meta http-equiv="X-UA-Compatible" content="IE=edge" >
	<title> Connexion Client </title>
</head>
 
<?php
	$_connexion=mysql_connect("localhost","root","") or die("erreur lors de la connexion à phpmyadmin");
	$bdd=mysql_select_db("bdd_khops",$_connexion) or die("erreur lors de la connexion à phpmyadmin");
?>
 
<?php
if(isset($SESSION["loginClient"]) && $_SESSION["loginClient"]!="")
{
?>
	<div id="content" class="clearfix">
		<div>
 
		<h1> Connexion Client </h1>
 
		<b>Vous êtes déjà connecté <?php echo $_SESSION["loginClient"]; ?></b>
		<a href="testBdc.php"> Bon de commande à remplir </a>
 
<?php
}
 
 
else if(!isset($_POST['connexion']))
{
?><div id="content" class="clearfix">
		<div class="page-content clearfix">
 
		<h1>Connexion</h1>
 
		<form method="POST">	
 
			<table border="0">
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" placeholder="Login"/></td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20" /></td>	
				</tr>
			</table>
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/>  <input type="reset" value="Effacer"/>
 
		</form>
<?php		
	}
	//Si pas de variable de session attribué (inverse de la condition du if au début) 
	//et dans le formulaire de connexion lors du 1er passage aucun valeur n'a été rentrée dans le champ "login" et/ou "mot de passe"
	//et que le bouton "connexion" a été validé, message d'erreur
	else if( isset($_POST['connexion']) && (($_POST['login']=="") || ($_POST['mdp']=="")) )
	{;	
?>
	<div id="content" class="clearfix">
		<div class="page-content clearfix">
 
		<h1>Connexion</h1>
 
		<form method="post">	
 
			<table border="0">
				<tr>
					<td colspan="2"> <?php if($_POST['login']=="") { ?><p style="color:red; font-size:small"><b>Veuillez entrer le "Login"</b> </p> <?php } ?> </td>
				</tr>
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" value="<?php echo $_POST['login']; ?>" placeholder="Login"/></td>
				</tr>
				<tr>
					<td> <br/> </td> 
				</tr>
				<tr>
					<td colspan="2"> <?php if($_POST['mdp']=="") { ?><p style="color:red; font-size:small"><b>Veuillez entrer le "Mot de passe"</b></p> <?php } ?> </td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20"/></td>	
				</tr>
			</table>
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/> &nbsp <input type="reset" value="Effacer"/>
 
		</form>
<?php
	}
	//Si pas de variable de session attribuée et que le formulaire est bien remplis
	else 
	{
		//Récupération des données entrée dans les champs "login et "mot de passe" du formulaire de connexion
		$login = $_POST['login'];
		$mdp = $_POST['mdp'];
		$id = 0;
 
		//Requete qui verifie si avec le login et mot de passe entrée, on obtien une id différente de 0
		//(une id différente de 0 n'existe pas et si aucun résultat à la requete, son résultat est vide donc différent de 0)
		$requete = mysql_query("SELECT * 
								FROM client 
								WHERE login='$login' 
								AND mdp='$mdp'") or die("erreur requête");
 
		while($ligne = mysql_fetch_array($requete))
		{
			$id = $ligne['id'];
		}
		//Si on a obtenu un résultat à la requete
		if($id != 0)
		{
			//attribution d'un variable de session à l'utilisateur
			$_SESSION["loginClient"]=$login;	
?>
 
	<div id="content" class="clearfix">
		<div class="page-content clearfix">
 
			<h2 style="text-align:left; color:#1EEC59">Bienvenue sur votre espace client !  <?php echo $_SESSION["loginClient"]; ?> !</h2>
 
				Bonjour <?php echo $_SESSION["loginClient"]; ?> !
			<br/>
			<a href="testBdc.php"> ajouter bon de commande <a/>
 
			<?php
	?>
 
 
<?php
		}
		//Si l'utilisateur a rentré un login et/ou un mot de passe qui ne se trouve pas dans la base de données
		//On réaffiche le formulaire de connexion avec un message d'erreur
		else
		{;	
?>
	<div id="content" class="clearfix">
		<div class="page-content clearfix">	
 
		<h1>Connexion</h1>
 
 
 
			<form method="POST">	
 
			<table border="0">
				<tr>
					<td>Login : </td> 
					<td><input type="text" name="login" maxlength="20" placeholder="Login"/></td>
				</tr>
				<tr>
					<td>Mot de passe : </td> 
					<td><input type="password" name="mdp" maxlength="20" /></td>	
				</tr>
			</table>
			<p style="color:red; font-size:small"><b>Login et/ou Mot de passe incorrect</p>
 
			<p style="color:red; font-size:small">Veuillez recommencer</b></p>
 
 
			<br/> 
 
			<input type="submit" name="connexion" value="Connexion"/> &nbsp <input type="reset" value="Effacer"/>
 
		</form>
<?php
 
		}
?>	
<?php	
	}
?>
		</div>
	</div>
 
</body>
 
</html>

**bhamza** · 04/02/2013, 15h51

il faut sauvegarder aussi id d'utilisateur dans la session

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

$_SESSION['id'] = $id

**sass92** · 06/02/2013, 15h32

Re bonjour,

J'ai, sans faire vraiment expr�s, touch� � mon code et r�ussi � r�gler le probl�me � moiti�. Je m'explique, maintenant il n'y a qu'un seul bon de commande qui s'affiche mais toujours le meme pour tout les clients. (Le premier bon de commande sur ma bdd).

J'ai essay� de mettre un

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

 <?php echo $donnees['id']; ?>

Pour voir quel id il r�cup�re, et c'est toujours le premier...
Modif => Ici j'ai chang� le code en mettant <?php echo $_SESSION['id']; ?> et j'ai bien le bon id.. Que dois je faire maintenant?

ps: je le met ou exactement ? :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

$_SESSION['id'] = $id

ps 2 : Et quand je met

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

 $reponse=mysql_query("SELECT * FROM client WHERE id='".$id."'  ");

j'ai un message d'erreur m'indiquant que la variable id n'existe pas..

**k'amm** · 06/02/2013, 18h29

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
5
6
7
$login = $_POST['login'];
$mdp = $_POST['mdp'];
[...]
$requete = mysql_query("SELECT * 
    FROM client 
    WHERE login='$login' 
    AND mdp='$mdp'") or die("erreur requête");

Y'a pas mieux pour se faire hacker �a !
Vla une requ�te (un peu) plus propre :

Code :

S�lectionner tout - Visualiser dans une fen�tre � part

1
2
3
4
$requete = mysql_query('SELECT * 
    FROM client 
    WHERE login = "'.mysql_real_escape_string($login).'"
    AND mdp = "'.mysql_real_escape_string($mdp).'"') or die("erreur requête");

Le $_SESSION['id'] = $id tu le mets apr�s avoir v�rifier que ton bonhomme existe bien, donc apr�s ton if($id != 0).
Ensuite, il te suffira de r�cup�rer $_SESSION['id'] sur ton autre page et la passer � ta requ�te (dans ta clause WHERE)

Inutile de passer par un champs cach� d'un formulaire, les sessions c'est fait pour transmettre des informations d'une page sur l'autre !

**sass92** · 07/02/2013, 09h34

Grace � tes conseils, j'ai enfin r�ussi !!

Merci beaucoup de ton aide !

Sessions / id

Langage PHP

Discussions similaires

Partager

Partager