Forum : Problème de redirection (tuto créer portfolio en php brut 2/5)

Bonjour,

Voila je suis le tuto présent sur le site pour construire un portfolio en php brut, j'en suis à la 2ème vidéo et je rencontre un petit problème avec mon code.

<?php
$auth=0;
include'lib/includes.php';

if(isset($_POST['username']) && isset($_POST['password'])){
  $username=$db->quote($_POST['username']);
  $password= sha1($_POST['password']);
  $select = $db->query("SELECT * FROM users WHERE username=$username AND password='$password'");
  if($select->rowCount()>0){
    $_SESSION['Auth']=$select->fetch();
    header('Location:' . WEBROOT . 'admin/index.php');
  }
}

include 'partials/header.php';
?>

<form class="" action="#" method="post">
  <div class="form-group">
    <label for="username">Nom d'utilisateur</label>
    <?php echo input('username'); ?>
  </div>
  <div class="form-group">
    <label for="password">Password</label>
    <input type="password" class="form-control" id="password" name="password">
  </div>
  <button type="submit" class="btn btn-default">Se connecter</button>
</form>
<?php include 'lib/debug.php'; ?>
<?php include 'partials/footer.php'; ?>

Donc normalement en écrivant ça : header('Location:' . WEBROOT . 'admin/index.php'); lorsque je me connecte je devrais arriver sur la page index.php du dossier admin. Et actuellement, lorsque je me connecte, je reste sur la même page.

Savez vous comment faire ?

Merci :)

cochi69

Auteur

Bonjour
oui les sessions étaient bien démarré, je suis revenue en arrière dans le tuto j'avais loupé une étape.
Par contre maintenant je souhaite utiliser les jetons csrf donc j'ai mis ça sur ma page auth.php :

if(isset($_SESSION['csrf'])){
  $_SESSION['csrf'] = md5(time() + rand());
}

function csrf(){
  return 'csrf =' . $_SESSION['csrf'];
}

function checkCsrf(){
  if(!isset($_GET['csrf']) || $_GET['csrf'] != $_SESSION['csrf']){
    header('Location:' . WEBROOT . 'csrf.php');
    die();
  }
}

et ça sur mon category.php

<?php
include '../lib/includes.php';
include '../partials/admin_header.php';

$select = $db->query('SELECT id, name, slug FROM categories');
$categories = $select->fetchAll();

/**
*SUPPRESSION
**/

if(isset($_GET['delete'])){
  checkCsrf();
}
?>

<h1>Les catégories</h1>

<table class="tablet table-striped">
  <thead>
    <tr>
      <th>Id</th>
      <th>Nom</th>
      <th>Actions</th>
    </tr>
  </thead>
  <tbody>
    <?php foreach ($categories as $category): ?>
      <tr>
        <td><?= $category['id']; ?></td>
        <td><?= $category['name']; ?></td>
        <td>
          <a href="category_edit.php?id=<?= $category['id']; ?>" class="btn btn-default">Editer</a>
          <a href="?delete=<?= $category['id']; ?>&<?= csrf(); ?>" class="btn btn-error" onclick="return confirm('Sur de sur ?');">Supprimer</a>
        </td>
      </tr>
    <?php endforeach; ?>
  </tbody>
</table>
<?php include '../partials/footer.php'; ?>

lorsque je ne mets pas le <?= csrf(); ?> ligne 34, je n'ai pas d'erreur. Par contre dès que je rajoute ça, j'ai l'erreur suivante : Notice: Undefined index: csrf in C:\wamp64\www\portfolio\lib\auth.php on line 16...

Je ne comprends pas, avez vous une explication ?

Problème de redirection (tuto créer portfolio en php brut 2/5)

1 réponse