begin process at 2012 05 28 07:50:09
  Trouver un code source :
 
dans
 
Accueil > Forum > 

PHP

 > 

Base de données

 > 

Access

 > 

accès restreint à certains membres


Derniers messages déposésPoser une question dans le forum ou lancer une discussion

accès restreint à certains membres

samedi 12 septembre 2009 à 14:45:00 | accès restreint à certains membres

killtroop

Tout d'abord bonjour à tous!

Voilà mon petit soucis: j'aimerai que certaines pages ne soient accessibles qu'à certains membres (je précise, il y aura tout au plus 20 membres inscrits).
Du coup, j'aimerai que p. ex. la page xy.php soit accessible au membre alpha et delta et pas à gamma.
Par contre, j'aimerai que la page yz.php soit accessible à gamma et alpha, mais pas à delta.

En gros donc, je pensais utiliser pour cela l'identification à l'aide du pseudo ou à l'aide du no. d'ID (qui est attribuée automatiquement par la base de données).

La page est construite de façon à ce que tous les membres et non-membres voient le menu de gauche, mais lors du clic sur une catégorie, une vérification soit faite (soit de l'id, soit du nom de l'utilisateur) pour donner accès ou non à la page appelée.

Pour le moment j'ai réussi à créer des sessions avec différents utilisateurs, mais je suis bloquée pour leur attribuer différents accès.

Voici le détail du menu de gauche:

Code PHP :
<?

session_start();

if($_GET['action']=="deconnexion"){
session_start();
$_SESSION = array();
session_destroy();
}
?>

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<link rel="icon" type="image/png" href="img/Poste.png" />
<link rel="shortcut icon" type="images/x-icon" href="img/Poste5.ico" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<link rel="stylesheet" type="text/css" href="default.css" media="screen"/>
<title>VISI PLUS</title>
<script type="text/javascript">
<!--
function MM_preloadImages() { //v3.0
var d=document; if(d.images){ if(!d.MM_p) d.MM_p=new Array();
var i,j=d.MM_p.length,a=MM_preloadImages.arguments; for(i=0; i<a.length; i++)
if (a[i].indexOf("#")!=0){ d.MM_p[j]=new Image; d.MM_p[j++].src=a[i];}}
}

function MM_findObj(n, d) { //v4.01
var p,i,x; if(!d) d=document; if((p=n.indexOf("?"))>0&&parent.frames.length) {
d=parent.frames[n.substring(p+1)].document; n=n.substring(0,p);}
if(!(x=d[n])&&d.all) x=d.all[n]; for (i=0;!x&&i<d.forms.length;i++) x=d.forms[i][n];
for(i=0;!x&&d.layers&&i<d.layers.length;i++) x=MM_findObj(n,d.layers[i].document);
if(!x && d.getElementById) x=d.getElementById(n); return x;
}

function MM_nbGroup(event, grpName) { //v6.0
var i,img,nbArr,args=MM_nbGroup.arguments;
if (event == "init" && args.length > 2) {
if ((img = MM_findObj(args[2])) != null && !img.MM_init) {
img.MM_init = true; img.MM_up = args[3]; img.MM_dn = img.src;
if ((nbArr = document[grpName]) == null) nbArr = document[grpName] = new Array();
nbArr[nbArr.length] = img;
for (i=4; i < args.length-1; i+=2) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = img.MM_dn = args[i+1];
nbArr[nbArr.length] = img;
} }
} else if (event == "over") {
document.MM_nbOver = nbArr = new Array();
for (i=1; i < args.length-1; i+=3) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = (img.MM_dn && args[i+2]) ? args[i+2] : ((args[i+1])? args[i+1] : img.MM_up);
nbArr[nbArr.length] = img;
}
} else if (event == "out" ) {
for (i=0; i < document.MM_nbOver.length; i++) {
img = document.MM_nbOver[i]; img.src = (img.MM_dn) ? img.MM_dn : img.MM_up; }
} else if (event == "down") {
nbArr = document[grpName];
if (nbArr)
for (i=0; i < nbArr.length; i++) { img=nbArr[i]; img.src = img.MM_up; img.MM_dn = 0; }
document[grpName] = nbArr = new Array();
for (i=2; i < args.length-1; i+=2) if ((img = MM_findObj(args[i])) != null) {
if (!img.MM_up) img.MM_up = img.src;
img.src = img.MM_dn = (args[i+1])? args[i+1] : img.MM_up;
nbArr[nbArr.length] = img;
} }
}
//-->

</script>

<span class="Style1">
<SCRIPT LANGUAGE="JavaScript">
Today = new Date;
Jour = Today.getDate();
Mois = (Today.getMonth())+1;
Annee = Today.getFullYear();
Message = Jour + "/" + Mois + "/" + Annee;
</SCRIPT>

<SCRIPT LANGUAGE="JavaScript">
Today = new Date;
Heure = Today.getHours();
Min = Today.getMinutes();
Message2 = Heure + "h" + Min + "m";
</SCRIPT>
</span>

</head>



<body onload="MM_preloadImages('Boutons/Bettembourg1.jpg','Boutons/Bettembourg2.jpg','Boutons/Gare1.jpg','Boutons/Gare2.jpg','Boutons/minerais1.jpg','Boutons/minerais2.jpg','Boutons/manuel1.jpg','Boutons/manuel2.jpg','Boutons/entretien1.jpg','Boutons/entretien2.jpg')">
<p><a href="xxx" target="mainFrame" onClick="MM_nbGroup('down','group1','Entretien','Boutons/entretien1.jpg',1)" onMouseOver="MM_nbGroup('over','Entretien','Boutons/entretien2.jpg','',1)" onMouseOut="MM_nbGroup('out')"><img name="Entretien" src="Boutons/entretien1.jpg" border="0" alt="Suivi des modifications des consignes (GTC)" onLoad="" /></a><a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Bettembourg','Boutons/Bettembourg1.jpg',1)" onmouseover="MM_nbGroup('over','Bettembourg','Boutons/Bettembourg2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/Bettembourg1.jpg" alt="SAIA VISI Plus (Serveur Tri)" name="Bettembourg" width="179" height="47" border="0" id="Bettembourg" onload="" /></a><br />
<a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Gare','Boutons/Gare1.jpg',1)" onmouseover="MM_nbGroup('over','Gare','Boutons/Gare2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/Gare1.jpg" alt="SAIA VISI Plus (Serveur Gare)" name="Gare" width="179" height="47" border="0" id="Gare" onload="" /></a><br />
<a href="xxx" target="mainFrame" onclick="MM_nbGroup('down','group1','Minerais','Boutons/minerais1.jpg',1)" onmouseover="MM_nbGroup('over','Minerais','Boutons/minerais2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/minerais1.jpg" alt="Minerais (PCD Web)" name="Minerais" width="179" height="47" border="0" id="Minerais" onload="" /></a><br />
<a href="Handbuch_d.pdf" target="mainFrame" onclick="MM_nbGroup('down','group1','Manuel','Boutons/manuel1.jpg',1)" onmouseover="MM_nbGroup('over','Manuel','Boutons/manuel2.jpg','',1)" onmouseout="MM_nbGroup('out')"><img src="Boutons/manuel1.jpg" alt="SAIA VISI Plus Manuel d'utilisation" name="Manuel" width="179" height="47" border="0" id="Manuel" onload="" /></a> </p>
<p>
<?
if (!empty($_SESSION['login'])) {

echo '<p>Bonjour ',$_SESSION['login'],'</p>';
?>
<a href="menugauche.php?action=deconnexion">Déconnexion</a>



<? } else {
} ?>
<br />
</p>


<div class="Style1" align="center">
<SCRIPT LANGUAGE="JavaScript">
document.write(Message);
</SCRIPT> <br/>

<SCRIPT LANGUAGE="JavaScript">
document.write(Message2);
</SCRIPT>
</div>

</body>
</html>


voici les variables qui sont entrées dans la base de données:

$login= $_POST['login'];
$password= $_POST['password'];
$mail= $_POST['mail'];

J'espère sincèrement que vous pourrez m'aider.

killtroop

samedi 12 septembre 2009 à 18:32:13 | Re : accès restreint à certains membres

nautilus99

Bonjour,

Penches toi sur les ACL. google avec php acl te donne plusieurs centaines de scripts adaptés à ce que tu recherches...



dimanche 13 septembre 2009 à 14:19:18 | Re : accès restreint à certains membres

killtroop


Merci beaucoup pour ta réponse!

Ce que tu proposes est vraiment très complet (et complexe) pour l'utilisation que je vais en faire... Pour ma part c'est un site qui va courir dans un réseau interne à une entreprise avec très peu de membres, donc pas besoin d'une gestion aussi complète!

En effet, j'ai un peu recherché sur google comme tu me l'as conseillé, et les résultats sont vraiment trop poussés.

Si vous avez d'autres idées, je suis preneuse!

Merci d'avance

dimanche 13 septembre 2009 à 14:23:54 | Re : accès restreint à certains membres

nautilus99

Bonjour,

Pour ma part c'est un site qui va courir dans un réseau interne à une entreprise avec très peu de membres, donc pas besoin d'une gestion aussi complète!


Justement, la sécurisation des accès en réseau d'entreprise n'est pas un facteur du nombre de membres, mais du degré de sécurité qu'on y applique. On a toujours tendance à sous-estimer ces besoins là...

Les ACL cohérents ne sont pas raiment si complexe. Certaines des classes de gestion sont même très simples à mettre en oeuvre, sont bien débugguées et ne possèdent pas d efaiblesses du point d evue de l asécurité.

A ton avis, combien d etemps met-on à étudier une API, par rapport à celui consistant à redévelopper de A à Z un système moins complet, moins fiable et plus fragile ?



Cette discussion est classée dans : document, img, mm, membres, today


Répondre à ce message

Sujets en rapport avec ce message

Date Heure en temps réel + message selon date [ par Anakinele ] Est-ce qu'il est possible de faire la même chose que le script en vert (voir plus bas) (trouvé il y a longtemps) avec date et heure (qui défile en tem probleme d'opload d'image a partir d'un formulaire [ par cyrilherve ] bonjour a tous ,j'ai cree un formulaire, a partir du quel je recupere des informations que je garde dans une base de donnee et je charge egalement une asp-php [ par tity3 ] Bonjour!Je suis debutant en asp, j'ai un site ecrit en asp. J'aimerais le changer(traduire) en php. Serait il possible?Existe t'il un logiciel pour ca mot de passe invisible dans le code source [ par bibiss1961 ] Bonjour, J'ai fait 2 pages 1 pour écrire le mot de passe 1 pour afficher la page protégée voici les codes 1RE PAGE <!DOCTYPE html PUBLIC "-//W3 Récupèrer les donnés d'un formulaire sans recharger la page [ par blackshadows ] Bonjour, J'ai besoin d'aide j'ai un script d'upload d'images[url=www.fidjiforum.info](VISIBLE ICI)[/url].Mon problème est que je voudrais que l'upload Problème création d'une Iframe pour ne pas recharger la page... [ par blackshadows ] Bonsoir, J'ai besoin d'aide j'ai un script d'upload d'images([url=http://www.fidjiforum.info]visible ici[/url]) créer avec le concour de "CODE57"que j requete SQL possible dans une session [ par ALEXGETHAIME ] Salut les amis, cela fait un bon moment que vous avez contacté mon absence cela est dû au fait que j'ai été au l'interieur du pays et la bas probleme Récupérer date dans un datepiker [ par vargas ] Bonjour je chercher depuis des heures comment récupérer la date d'un datepiker qui se trouve dans un des mes formulaire pour l'enregistrer dans une b convertir une chaine en date [ par macougueye ] slt j' ai devellope une application, et je dois recuperer plusieur fichier et les chargers dans une base de donner pr faciliter la manipulation. et ma probléme redimensionnement image [ par aureliemerlin ] bonjour à tous, J'ai fait un module qui me permet de transférer des images sur un site et d'enregistrer le nom de cette image dans une base de donnée


Nos sponsors


Sondage...

Comparez les prix

CalendriCode

Mai 2012
LMMJVSD
 123456
78910111213
14151617181920
21222324252627
28293031   

Consulter la suite du CalendriCode

A découvrir



 
Développement réalisé par Nicolas SOREL (Nix) avec l'aide de : Cyril DURAND et Emmanuel (EBArtSoft), Merci à Vincent pour ses précieux conseils.
CodeS-SourceS.com© Toute reproduction même partielle est interdite sauf accord écrit du Webmaster
CodeS-SourceS.com© est une marque déposée tous droits réservés

Google Coop CodeS-SourceS Google Coop CodeS-SourceS
Temps d'éxécution de la page : 1,310 sec (4)

Nous contacter | Annoncer sur CodeS-SourceS | Mentions légales