Messages de malo - Page 7

• 

• Membre
• Age : 60 ans
• Messages : 628
• Classement : nc

Dimanche 19 Septembre 2010 09:01

Bonjour,

Ta requête SQL doit être du type:
$query = "SELECT Nom, mot_de_passe, page_de_redirection FROM utilisateurs WHERE Nom=$nom AND mot_de_passe=$motdepasse";

Ensuite pour se connecter à la base de données, voici comment je fais:

// $host -> nom du serveur
// $user -> utilisateur de la BD
//$pwd Mot de passe d"accès à la base de données
// $database nom de la base de données
@mysql_connect($host, $user, $pwd) or die ("Erreur mysql_connect";
@mysql_select_db($database);

J'éxécute la requête:
$resultat = mysql_query($query);

Je récupére les résultats de la requête:
while ( $enr = mysql_fetch_object( $resultat ) )
{
echo "$enr->Nom $enr->mot_de_passe $enr->page_de_redirection
}

Si tu n'as qu'une ligne tu peux éviter la boucle while.


Par contre, ton code est sensible à l'injection SQL. Si tu cherches dans Google, tu devrais trouver des explications dessus.
En gros si je sais qu'un compte s'appelle admin, je vais taper dans:
- le nom: admin /*
- le mot de passe */
Alors la requete SQL sera du genre:
SELECT Nom, mot_de_passe, page_de_redirection FROM utilisateurs WHERE Nom=admin /* AND mot de passe=*/
Du coup la vérification du mot de passe est commentée et n'est pas réalisée.
Je suis connecté avec le compte admin sans même connaître le mot de passe.