CodeS-SourceS est hébergé par Frontier.fr

Ce site au démarrage

begin process at 2010 02 09 19:19:03

Accueil Codes Tutoriels Forum Livres Emploi Services Connexion

Trouver un code source :

dans

[ Dernières recherches ]

Accueil >

Tutoriaux

> TUTO+SOURCE #2 : ESPACE MEMBRE SANS MYSQL

TUTO+SOURCE #2 : ESPACE MEMBRE SANS MYSQL

Information sur la source

Note :

8,71 / 10

Catégorie :Tutoriaux Niveau :Débutant Date de création :13/02/2003 Date de mise à jour :13/02/2003 14:49:18 Vu :14 963

Auteur : revinc

Ecrire un message privé

Commentaire sur cette source (10)

Ajouter un commentaire et/ou une note

Description

Bienvenue dans ce tutorial de création d'une zone membre sans MySQL.

Théoriquement, le copié-collé des sources marche très bien.
Attention, tous les fichiers doivent être placés dans un même dossier.

Découpage de ce tutorial

Partie #1 : Inscription du membre et configuration du script
Partie #2 : Construire la section réservé au membre
Partie #3 : Options réservées au membre + explications des fonctions PHP utilisés dans ce script

Cette partie est la partie #2.

Source

<?
/*
*
* --------------
* | ACTION 1 | (partie #2)
* --------------
*
*
* Fichier : connexion.php
*
* C'est le fichier par lequel votre membre se connecte à l'espace qui lui est réservé.
* S'il fournit des pseudo et mot de passe incorrect, il est automatiquement
* redirigé vers cette page.
*
*
* A mettre dans le fichier connexion.php : */ ?>
<?
/*
* Attention, ne laissez pas d'espace entre le haut de la page
* et le <?
*
*/
include("configuration.php");
/*
* On récupère la valeur des variables passées dans le formulaire,
* tout en s'assurant que ces variables n'ont pas étés passées frauduleusement.
*
*/
$pseudo = trim($HTTP_POST_VARS[pseudo]);
$clef = trim($HTTP_POST_VARS[clef]);
$validation = $HTTP_POST_VARS[validation];
/*
* Validation des paramètres passés par le formulaire. On vérifie que tous les
* champs sont remplis correctement, car l'internaute à de facheuses tendances
* à raconter n'importe quoi... En cas d'erreur, on lui demande de la corriger.
*
*/
if($validation) {
if(empty($pseudo)) {
$erreur[pseudo] = 1;
} elseif(strlen($pseudo) > 20) {
$erreur[pseudo] = 2;
unset($pseudo,$clef);
}
if(empty($clef)) {
$erreur[clef] = 1;
} elseif(strlen($clef) > 20 || strlen($clef) < 6) {
$erreur[clef] = 2;
unset($clef);
}
}
/*
* On vérifie que le pseudo correspond bien avec le mot de passe enregistré dans le fichier membres.txt
*
*/
$ok = 0;
if(!$erreur) {
$ok = vérification($pseudo,crypter($clef));
}
if(!$ok && $validation) {
unset($clef);
$erreur[clef] = 2;
}
/*
* On dirige l'internaute selon qu'il doive se connecter à l'espace membre ou y accéder
*
*/
if($validation && !$erreur) {
/*
* Si le membre a entré un bon mot de passe
*
*/
// On crypte le mot de passe via la fonction crypter() disponible dans le fichier de configuration
// afin d'empêcher sa lecture dans la barre d'adresses
$clef = crypter($clef);
// On envoie le membre vers la pccueil des membres
header("Location:membre.php?pseudo=$pseudo&clef=$clef");
} else {
/*
* Si l'internaute a entré un mauvais mot de passe ou ne s'est pas encore connecté
* On demande à l'internaute de remplir un formulaire avec ses pseudo et mot de passe
*
*/
/*
* Faîtes une inclusion de page avec include() plutôt que laisser ce code html.
* C'est moins lourd et plus clair. Attention, si vous utilisez cette méthode, ne protégéz
* pas la page utilisée.
*
*/
echo "<html>
<head>
<title>Section membre / Inscription</title>
</head>
<body>
Accès à la zone membre :<br><br>";
// On affiche les éventuelles erreurs détectées
if($erreur && $validation) {
echo "Merci de corriger les erreurs suivantes :<br>";
if($erreur[pseudo]) {
echo "- Vous n'avez pas donné de pseudo<br>";
}
switch($erreur[clef]) {
case 1 : echo "- Vous n'avez pas donné de mot de passe<br>"; break;
case 2 : echo "- Vous avez donné un mot de passe erroné<br>"; break;
}
}
echo "<form action='connexion.php' method='post'>
<input type='hidden' name='validation' value=1>
Pseudo : <input type='text' name='pseudo' style='border : 1px solid' size=15 value='$pseudo' maxlength=20><br>
Mot de passe : <input type='password' name='clef' style='border : 1px solid' size=15 value='$clef' maxlength=20><br><br>
<input type='submit' value='Connexion'>
</body>
</html>
";
}
?>
<?
/*
*
* --------------
* | ACTION 2 | (partie #2)
* --------------
*
* Fichier : membre.php
*
* Fichier type d'une page réservée au membre. Elle contient l'architecture d'une telle page
* et quelques explications.
*
* Par défaut, cette page est la page d'accueil de l'espace membre
*
* A mettre dans le fichier membre.php : */ ?>
<?
/*
* Attention, ne laissez pas d'espace entre le haut de la page
* et le <?
*
* Toutes les pages de l'espace membre doivent être construites de cette manière
* afin qu'elles soient protégées contre toute intrusion extérieure aux membres
*
*/
include("configuration.php");
if(vérification($pseudo,$clef)) { // On vérifie le pseudo et le mot de passe
/*
* Si on est ici, c'est que le pseudo et le mot de passe correspondent
*
*/
cache(); // On empêche l'insertion de la page dans le cache du navigateur
/*
* On est dans l'espace membre. C'est ici que les membres peuvent accéder
* à tout ce qu'il leur est réservé. Pour faire des liens entre les pages dans l'espace membre, faîtes :
* <a href='page.php?pseudo=".PSEUDO."&clef=".CLEF."'>Lien</a> comme montré ci-dessous.
*
*/
// Contenu de la page de l'espace membre
echo "<html>
<head>
<title>Espace membre</title>
</head>
<body>
Votre pseudonyme est ".PSEUDO."<br><br><a href='membre.php?pseudo=".PSEUDO."&clef=".CLEF."'>Exemple de lien dans l'espace membre</a>
</body>
</html>";
/*
* Attention, ne faîtes pas d'inclusions de fichiers non protégés par le système ci-dessus avec include()
* ou require() car n'importe qui pourrait alors y avoir accès.
*
* Si vous ne protégez pas ces fichiers avec le script PHP, vous pouvez toujours les cacher avec un fichier .htaccess
* de la même façon qu'est caché le fichier membres.txt. Cela marche aussi bien et c'est même mieux.
*
*/
} else { // Mauvais mot de passe ou pseudo...
// On redirige le visiteur sur la page de connexion puisque
// le pseudo et le mot de passe ne correspondent pas
header("Location: connexion.php");
}
?>

<?

/*
 *
 * --------------
 * |  ACTION 1  | (partie #2)
 * --------------
 *
 *
 * Fichier : connexion.php
 *
 * C'est le fichier par lequel votre membre se connecte à l'espace qui lui est réservé.
 * S'il fournit des pseudo et mot de passe incorrect, il est automatiquement
 * redirigé vers cette page.
 * 
 *
 * A mettre dans le fichier connexion.php : */ ?>




<?
/*
 * Attention, ne laissez pas d'espace entre le haut de la page
 *  et le <?
 *
 */

include("configuration.php");

/*
 * On récupère la valeur des variables passées dans le formulaire,
 * tout en s'assurant que ces variables n'ont pas étés passées frauduleusement.
 *
 */

$pseudo = trim($HTTP_POST_VARS[pseudo]);
$clef = trim($HTTP_POST_VARS[clef]);
$validation = $HTTP_POST_VARS[validation];

/*
 * Validation des paramètres passés par le formulaire. On vérifie que tous les
 * champs sont remplis correctement, car l'internaute à de facheuses tendances
 * à raconter n'importe quoi... En cas d'erreur, on lui demande de la corriger.
 *
 */

if($validation) {

if(empty($pseudo)) {
$erreur[pseudo] = 1;
} elseif(strlen($pseudo) > 20) {
$erreur[pseudo] = 2;
unset($pseudo,$clef);
}

if(empty($clef)) {
$erreur[clef] = 1;
} elseif(strlen($clef) > 20 || strlen($clef) < 6) {
$erreur[clef] = 2;
unset($clef);
}

}

/*
 * On vérifie que le pseudo correspond bien avec le mot de passe enregistré dans le fichier membres.txt
 *
 */

$ok = 0;

if(!$erreur) {
$ok = vérification($pseudo,crypter($clef));
}

if(!$ok && $validation) {
unset($clef);
$erreur[clef] = 2;
}

/*
 * On dirige l'internaute selon qu'il doive se connecter à l'espace membre ou y accéder
 *
 */

if($validation && !$erreur) {

/*
 * Si le membre a entré un bon mot de passe
 *
 */

// On crypte le mot de passe via la fonction crypter() disponible dans le fichier de configuration
// afin d'empêcher sa lecture dans la barre d'adresses

$clef = crypter($clef);

// On envoie le membre vers la pccueil des membres

header("Location:membre.php?pseudo=$pseudo&clef=$clef");

} else {

/*
 * Si l'internaute a entré un mauvais mot de passe ou ne s'est pas encore connecté
 * On demande à l'internaute de remplir un formulaire avec ses pseudo et mot de passe
 *
 */

/*
 * Faîtes une inclusion de page avec include() plutôt que laisser ce code html.
 * C'est moins lourd et plus clair. Attention, si vous utilisez cette méthode, ne protégéz
 * pas la page utilisée.
 *
 */

echo "<html>
<head>
<title>Section membre / Inscription</title>
</head>
<body>
Accès à la zone membre :<br><br>";

// On affiche les éventuelles erreurs détectées

if($erreur && $validation) {


echo "Merci de corriger les erreurs suivantes :<br>";

if($erreur[pseudo]) {
echo "- Vous n'avez pas donné de pseudo<br>";
}
switch($erreur[clef]) {
case 1 : echo "- Vous n'avez pas donné de mot de passe<br>"; break;
case 2 : echo "- Vous avez donné un mot de passe erroné<br>"; break;
}

}

echo "<form action='connexion.php' method='post'>
<input type='hidden' name='validation' value=1>
Pseudo : <input type='text' name='pseudo' style='border : 1px solid' size=15 value='$pseudo' maxlength=20><br>
Mot de passe : <input type='password' name='clef' style='border : 1px solid' size=15 value='$clef' maxlength=20><br><br>

<input type='submit' value='Connexion'>
</body>
</html>
";


}

?>




<?

/*
 *
 * --------------
 * |  ACTION 2  | (partie #2)
 * --------------
 * 
 * Fichier : membre.php
 * 
 * Fichier type d'une page réservée au membre. Elle contient l'architecture d'une telle page
 * et quelques explications.
 *
 * Par défaut, cette page est la page d'accueil de l'espace membre
 *
 * A mettre dans le fichier membre.php : */ ?>



<?
/*
 * Attention, ne laissez pas d'espace entre le haut de la page
 *  et le <?
 *
 * Toutes les pages de l'espace membre doivent être construites de cette manière
 * afin qu'elles soient protégées contre toute intrusion extérieure aux membres
 *
 */

include("configuration.php");

if(vérification($pseudo,$clef)) { // On vérifie le pseudo et le mot de passe

/*
 * Si on est ici, c'est que le pseudo et le mot de passe correspondent
 *
 */

cache(); // On empêche l'insertion de la page dans le cache du navigateur

/*
 * On est dans l'espace membre. C'est ici que les membres peuvent accéder
 * à tout ce qu'il leur est réservé. Pour faire des liens entre les pages dans l'espace membre, faîtes :
 * <a href='page.php?pseudo=".PSEUDO."&clef=".CLEF."'>Lien</a> comme montré ci-dessous.
 *
 */

// Contenu de la page de l'espace membre

echo "<html>
<head>
<title>Espace membre</title>
</head>
<body>
Votre pseudonyme est ".PSEUDO."<br><br><a href='membre.php?pseudo=".PSEUDO."&clef=".CLEF."'>Exemple de lien dans l'espace membre</a>
</body>
</html>";

/*
 * Attention, ne faîtes pas d'inclusions de fichiers non protégés par le système ci-dessus avec include()
 * ou require() car n'importe qui pourrait alors y avoir accès.
 *
 * Si vous ne protégez pas ces fichiers avec le script PHP, vous pouvez toujours les cacher avec un fichier .htaccess
 * de la même façon qu'est caché le fichier membres.txt. Cela marche aussi bien et c'est même mieux.
 *
 */

} else { // Mauvais mot de passe ou pseudo...

// On redirige le visiteur sur la page de connexion puisque 
// le pseudo et le mot de passe ne correspondent pas

header("Location: connexion.php");

}
?>

Conclusion

Voilà, c'est tout pour la partie #2.
Théoriquement, votre membre est inscrit et peut naviguer dans son espace membre.
La partie 3 vous montrera comment le membre peut supprimer son compte.
Je vous expliquerai aussi les fonctions PHP que j'utilise dans ce script.

Sources du même auteur

BASE DE MOTEUR DE RECHERCHE

MÉTHODE POUR FORMULAIRES

DES GRAPHIQUES PARAMÉTRABLES

TUTO+SOURCE #3 : ESPACE MEMBRE SANS MYSQL

TUTO+SOURCE #1 : ESPACE MEMBRE SANS MYSQL

Toutes les sources de revinc

Sources de la même categorie

EXEMPLE DE CRÉATION D'UN SCRIPT D'AUTHENTIFICATION par phpAnonyme

N/X API: GOOGLE MAPS DEPUIS PHP VALID W3C par GillesWebmaster

PHP EXTRAIRE DES MAILS D'UN GROS FICHIER LOCAL OU DISTANT par cosmoswarezone1

FORMULAIRE PHP + VERIFICATION + ENVOI DU MAIL par cosmoswarezone1

CODE BARE!!! par toutoos

Toutes les sources de la catégorie Tutoriaux

Commentaires et avis

Commentaire de EmilyRose le 24/03/2006 18:29:51

je dois être nulle mais j'ai suivi les explications à la lettre, les utilisateurs peuvent s'inscrire sans problème, par contre, le login via inscription.php ne fonctionne pas ! Donc impossible d'accéder à son espace membre. J'ai certes modifié la source pour mon site mais j'ai ensuite essayé et rééssayé sans modif pour le même résultat..

Commentaire de sami038 le 25/07/2006 10:29:00

nn pa du tou c le script ké nul !!!

"
include("configuration.php");
"

a oui et il est ou ????
c sa ki cloche !

Commentaire de AxeL364 le 29/09/2006 17:36:10

sami038 : heuresement qu'il y a marqué PARTIE 2 :/

Commentaire de uaip le 28/07/2009 14:08:08

Salut,
Dans membre.php, tu évalues $pseudo et $clef alors qu'ils ne sont pas définis. Pour que ça fonctionne, j'ai du rajouter ceci :
$pseudo=$_GET['pseudo'];
$clef=$_GET['clef'];

Et j'ai viré tes define("PSEUDO",$pseudo); qui me faussent tout.
Exemple, "Votre pseudonyme est ".PSEUDO." -> PSEUDO retourne vide
tandis que "Votre pseudonyme est ".$pseudo." -> $pseudo retourne bien le pseudo

Commentaire de uaip le 28/07/2009 14:14:22

Ah, autre remarque, tu oublies tous tes fclose().

Commentaire de louisdsm le 03/08/2009 14:00:10 10/10

Super vrement

Commentaire de uaip le 16/08/2009 11:42:06

LouisDSM, tu n'as pas du lire mon commentaire...

Commentaire de alex850701 le 24/08/2009 19:32:26

Salut Uaip ouù mets tu tes
$pseudo=$_GET['pseudo'];
$clef=$_GET['clef'];

dans le scipt ?

Merci !

Commentaire de uaip le 24/08/2009 20:07:44

Salut,
Au début de membre.php (juste après le include).
Autrement, je ne sais pas comment il fait pour tester $pseudo et $clef sans les déclarer (en tout cas, dans mon cas, ça ne marchait pas).

Commentaire de toto6311 le 27/09/2009 02:37:06

Voila les espaces membres de merde, qu'on peux trouver sur code source, yen a des millions comme lui , quel merde pour faire des recherches , il faudrait faire une mise a jour des espace membres car les vieux truc de 2003 non merci trop de choses on changer .

0000000000000000000000000000000000000000

UN GROS 00000 LOOOL

Ajouter un commentaire

Nos sponsors

Derniers Blogs

TECHDAYS PARIS 2010 : LA BI DANS SHAREPOINT 2010 par ROMELARD Fabrice

TECHDAYS PARIS 2010 : DéPLOIEMENT DE NOUVELLES TECHNOLOGIES - RETOUR D'EXPéRIENCE PAR L'INFORMATIQUE DE MICROSOFT par ROMELARD Fabrice

TECHDAYS PARIS 2010 : PLAN DE MIGRATION VERS SHAREPOINT 2010 par ROMELARD Fabrice

TECHDAYS PARIS 2010 : LA PLEINIèRE DU SECOND JOUR par ROMELARD Fabrice

VISUAL STUDIO 2010 AND .NET FRAMEWORK 4 RELEASE CANDIDATE NOW AVAILABLE par Matthieu MEZIL

Forum

RE : REQUETE SQL >120SECONDES par nhervagault

RE : URGENT PROBLEME AVEC UNE BOUCLE WHILE. par antho2005

RE : URGENT PROBLEME AVEC UNE BOUCLE WHILE. par tagadax

RE : URGENT PROBLEME AVEC UNE BOUCLE WHILE. par antho2005

RE : CLASSEMENT DE LA LISTE DES SUJETS DANS UN FORUM par antho2005

Côté IT

Offres d'emploi

Formations Video

Appels d'offres

PLATEFORME SUR L ESOTERISME VOYANCE - sans charte graphique
Budget : 3 500€
Joomla 15 module paiement adaptation composant cuisine
Budget : 250€
Integrateur web dans template
Budget : 500€

Logiciels

DB-MAIN (9.1.0)
DB-MAIN (9.1.0)

DB-MAIN is a data-modeling and data-architecture tool. It is designed to help developers and anal...

Cliquez pour télécharger DB-MAIN
Xilisoft DPG Convertisseur (5.1.37.0120)
XILISOFT DPG CONVERTISSEUR (5.1.37.0120)

Xilisoft DPG Convertisseur offre aux fans de Nintendo DS une bonne solution leur permettant de dé...

Cliquez pour télécharger Xilisoft DPG Convertisseur
GraphicsGale (2.01.01)
GRAPHICSGALE (2.01.01)

GraphicsGale est un logiciel de PixelArt avec de nombreuse fonctionnalités permettant de réalisé ...

Cliquez pour télécharger GraphicsGale
Architecte 3D (Platinum 2010)
ARCHITECTE 3D (PLATINUM 2010)

Architecte 3D Platinium vous permet de concevoir facilement les plans votre future maison, de l'é...

Cliquez pour télécharger Architecte 3D
TeamViewer 5 (TeamViewer 5)
TEAMVIEWER 5 (TEAMVIEWER 5)

Dépanner un ami,expliquer une manipulation devient un jeu d'enfant. Prise en main d'un autre ord...

Cliquez pour télécharger TeamViewer 5