OVH Cloud OVH Cloud

[DRWMX2004] Authentification par comportement serveur

4 réponses
Avatar
Shaackal
Bonjour à tous,
J'ai suivi le tutoriel de MM concernant l'authentification PHPmysql,
mon problème est le suivant : malgrés une égalité de valeur envoyées,
la page sécurisé, me renvoi vers l'url spécifié en cas non authentification.
La plateforme est W2K apache 1.3.27 PHP 4.3.3 Mysql 2.5.3
Avez vous déjà eu ce type de problème. J'ai beau revérifer en large
et en travers ... je ne vois dédemment pas .

4 réponses

Avatar
Kalimbra
Shaackal wrote:
Bonjour à tous,
J'ai suivi le tutoriel de MM concernant l'authentification PHPmysql,
mon problème est le suivant : malgrés une égalité de valeur envoyées,
la page sécurisé, me renvoi vers l'url spécifié en cas non authentification.
La plateforme est W2K apache 1.3.27 PHP 4.3.3 Mysql 2.5.3
Avez vous déjà eu ce type de problème. J'ai beau revérifer en large
et en travers ... je ne vois dédemment pas .




généralement c'est que tu crois avoir des trucs égaux.. vérifie pour des
caracs spéciaux, et surtout vérifie si les données sont bien transféréées..
Avatar
Shaackal
"Kalimbra" a écrit dans le message de
news:cpc7g6$mnu$
Shaackal wrote:
> Bonjour à tous,
> J'ai suivi le tutoriel de MM concernant l'authentification PHPmysql,
> mon problème est le suivant : malgrés une égalité de valeur envoyées,
> la page sécurisé, me renvoi vers l'url spécifié en cas non


authentification.
> La plateforme est W2K apache 1.3.27 PHP 4.3.3 Mysql 2.5.3
> Avez vous déjà eu ce type de problème. J'ai beau revérifer en large
> et en travers ... je ne vois dédemment pas .
>
>
généralement c'est que tu crois avoir des trucs égaux.. vérifie pour des
caracs spéciaux, et surtout vérifie si les données sont bien


transféréées..




Aprés vérif des paramètres (à l'aide du type d'envoi get)
et les mots de passe et username "test" et "test", aucune différence.
C'est au niveau du retour que c étrange :

apparition de : ?accesscheck=%2Fgdp%2Fnew_projet.php

ces paramètres n'ont jamais été afficher auparavant ...
Avatar
Shaackal
bon pas la peine de tergiverser la solution c'etait go to php.ini
et : register_globals = on, désolé d'avoir ennuyé tout le monde ....
A plus

"Shaackal" a écrit dans le message de
news:cpcfsg$367$
"Kalimbra" a écrit dans le message de
news:cpc7g6$mnu$
> Shaackal wrote:
> > Bonjour à tous,
> > J'ai suivi le tutoriel de MM concernant l'authentification PHPmysql,
> > mon problème est le suivant : malgrés une égalité de valeur envoyées,
> > la page sécurisé, me renvoi vers l'url spécifié en cas non
authentification.
> > La plateforme est W2K apache 1.3.27 PHP 4.3.3 Mysql 2.5.3
> > Avez vous déjà eu ce type de problème. J'ai beau revérifer en large
> > et en travers ... je ne vois dédemment pas .
> >
> >
> généralement c'est que tu crois avoir des trucs égaux.. vérifie pour des
> caracs spéciaux, et surtout vérifie si les données sont bien
transféréées..
>

Aprés vérif des paramètres (à l'aide du type d'envoi get)
et les mots de passe et username "test" et "test", aucune différence.
C'est au niveau du retour que c étrange :

apparition de : ?accesscheck=%2Fgdp%2Fnew_projet.php

ces paramètres n'ont jamais été afficher auparavant ...




Avatar
Leroy Sylvain
Salut, tu devrais plutôt laisser cette valeur sur Off et utiliser ceci

$ta_valeur = $_POST['ta_valeur'];
ou
$ta_valeur = $_GET['ta_valeur'];

tu peux ajouter des tests sur les variables du genre :
if (isset($_POST['ta_valeur']))
{ $ta_valeur = $_POST['ta_valeur']; }
Explication : Si tu a une valeur passé en paramètre par la méthode POST
et s'appelant 'ta_valeur' alors on initialise la variable $ta_valeur.

ta_valeur correspond au nom de la variable utilisée dans la page d'appel
$ta_valeur correspond au nom de la variable utilisée dans la page appelé.

Le fait de mettre la valeur sur "On" rends ton site plus vulnérable....

A+
Scott


Shaackal a écrit:
bon pas la peine de tergiverser la solution c'etait go to php.ini
et : register_globals = on, désolé d'avoir ennuyé tout le monde ....
A plus

"Shaackal" a écrit dans le message de
news:cpcfsg$367$

"Kalimbra" a écrit dans le message de
news:cpc7g6$mnu$

Shaackal wrote:

Bonjour à tous,
J'ai suivi le tutoriel de MM concernant l'authentification PHPmysql,
mon problème est le suivant : malgrés une égalité de valeur envoyées,
la page sécurisé, me renvoi vers l'url spécifié en cas non





authentification.

La plateforme est W2K apache 1.3.27 PHP 4.3.3 Mysql 2.5.3
Avez vous déjà eu ce type de problème. J'ai beau revérifer en large
et en travers ... je ne vois dédemment pas .





généralement c'est que tu crois avoir des trucs égaux.. vérifie pour des
caracs spéciaux, et surtout vérifie si les données sont bien



transféréées..

Aprés vérif des paramètres (à l'aide du type d'envoi get)
et les mots de passe et username "test" et "test", aucune différence.
C'est au niveau du retour que c étrange :

apparition de : ?accesscheck=%2Fgdp%2Fnew_projet.php

ces paramètres n'ont jamais été afficher auparavant ...