Forum

Bonjour, je voudrais savoir s’il est possible d’écrire une ligne de commande qui ferait ceci dans un module:

Votre dossier ici.

En cliquant sur ce lien ça ouvrirait une page personnel à chaque personne. Ça veut dire reconnaitre la personne et sélectionner la bonne page.
J’espère que je suis assez claire.
Merci de votre aide.
P.S. : je cherche aussi de l’info en français sur les base de donné, j’ai un problème avec une base et je pense bien que ça viens des clés pour géré les tables entre elles.

Amicalement merci

Oui c'est tout à fait possible, après il faut se servir du framework de PHPBoost

Pour la base de données quel est ton problème? Sinon tu peux poster dans le forum Programmation.

J ‘ai un petit programme qui permets de créer et géré des dossiers de patient.
Tu peux te connecter sois comme docteur ou secrétaire.
Mon problème est que j’ai du recréer la base de donnée car mon hébergeur ne permet pas d’importer une base.
Je réussis a me connecté à la base, la boite de login s’affiche, mais quant je rentre mon nom et mon passe il me dit que le login ne marche pas sois que le nom ou le passe ou les 2 n’est pas bon.
Mais dans ma base je vois bien mon nom et mon passe.
Sur une table on peux placé une clé « unique, index,pack etc » je pense que mon problème est là.
Mais documentation que j ai trouvé et en anglais, je dis que avoir de la docu sur ça et apprendre la différence entre chaque choix je pourrais faire des tests plus précis

Tu veux faire quoi exactement avec la clé ?

Bien pour te dire vrai, je ne sais pas.
Voilà pourquoi je cherche de l’info sur ce sujet (en français).
Je pense que mon problème vient de la clé mais j’en suis pas sur.

Édité par gros-lot Le 09/03/2008 à 00h29

Non ça ne vient pas de la clée, ça n'a pas grand chose à voir.
La base de données comment l'as-tu recrée? Comment ton programme vérifie que le mot de passe et l'identifiant corresponde?

ok voila

[code=php] $connexion = mysql_connect("$serveur","$user","$password") or die ("Impossible de se connecter à la base de données");
mysql_select_db("$base",$connexion);
// ---------------------- TABLES ----------------------------
$table_patients="idoc_infospatients";
$table_docteurs="idoc_docteurs";
$table_planning="idoc_planning";
[/code]



[code=php]<?php
if (!session_is_registered("id_doc") || !session_is_registered("mdp_doc"))
{
// Affichage des messages d'erreur
if (isset($_GET["msg_erreur"]))
{
$msg=Array("1"=>"Erreur !<br>Le compte correspondant au login et au mot de passe entrés n'existe pas ou bien l'une de ces deux informations est invalide.",
"2"=>"Pour accéder à l'administration, vous devez auparavant vous êtes identifié(e) !",
"3"=>"Votre session a expiré ! Veuillez vous réidentifier.");
echo "<p class="erreur">".$msg["".$_GET["msg_erreur"].""]."</p>";
}
?>
<form name="identification" method="post" action="actions.php">
<input type="hidden" name="q" value="identification">
<p align="center">
<table class="accueilTable" cellspacing="1" style="width:500px;margin:15px">
<tr><td class="accueilHeader">Identification</td></tr>
<tr><td class="accueilTD">
<table border="0" align="center">
<tr><td><b>Login :</b></td><td><input type="text" name="id_doc" size="15"></td></tr>
<tr><td><b>Mot de passe :</b></td><td><input type="password" name="mdp_doc" size="15"></td></tr>
<tr><td colspan="2"><input type="submit" value="Valider"></td></tr>
</table>
</td></tr>
</table>[/code]

si tu n'a pas asser dit le moi.
psst!! merci

Pourrais-tu me montrer ce que contient actions.php et la structure des tables de la base données (notamment idoc_docteurs)?

actions.php

[code=php]<?php
session_start();
include_once "config.inc.php";
if (isset($_GET["q"])) { $q=$_GET["q"]; } else { $q=$_POST["q"]; }
switch($q) {
case "identification":


break;

case "arretTotal":
if ($_SERVER["REMOTE_ADDR"]=="127.0.0.1") {
$updir = "../../..";
if (strpos($_SERVER["DOCUMENT_ROOT"], "_vhosts.zmwsc") !== FALSE) $updir .= "....";
chdir($updir);
exec("mysql_stop.bat");
header("Location: /_stopServer.zmwsc");
exit();
}
break;
}
?>[/code]

idoc_docteurs

id varchar(15) Non
mdp varchar(15) Non
nom varchar(15) Non
prenom varchar(15) Non
entete text Non
couleur varchar(10) Non
sauv_medic text Non
sauv_medicald text Non
activation enum('Y', 'N') Non Y

statut enum('docteur', 'secretaire') Non docteur

Voici tout les tables

[code=sql]idoc_docteur
Champ Type Null Défaut Commentaires
id varchar(15) Non
mdp varchar(15) Non
nom varchar(15) Non
prenom varchar(15) Non
entete text Non
couleur varchar(10) Non
sauv_medic text Non
sauv_medicald text Non
activation enum('Y', 'N') Non Y
statut enum('docteur', 'secretaire') Non docteur

idoc_infospatients
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
titre varchar(10) Non
nom varchar(60) Non
nom_if varchar(60) Non
prenom varchar(80) Non
date_naissance date Non 0000-00-00
sexe_fratie varchar(40) Non
statut varchar(10) Non
adresse varchar(150) Non
codepost varchar(10) Non
ville varchar(100) Non
num_secu varchar(40) Non
profession varchar(100) Non
tel_perso varchar(14) Non
tel_travail varchar(14) Non
cmu date Non 0000-00-00
option_ref date Non 0000-00-00
atcd text Non
infos mediumtext Non
nom_mutuelle varchar(60) Non
adresse_mutuelle varchar(140) Non
ville_mutuelle varchar(140) Non
num_adherent varchar(30) Non
nom_caisse varchar(140) Non
adresse_caisse varchar(140) Non
ville_caisse varchar(140) Non
creation_dossier date Non 0000-00-00
chirobst text Non
atcd_farm text Non
tabac varchar(10) Non
alcool varchar(10) Non
terrain varchar(10) Non
autres varchar(10) Non
precautions text Non
surveillance text Non
allergies text Non
correspondants text Non
sport varchar(10) Non
vaccins text Non
pathologies_chroniques text Non
ald text Non
autres_infos text Non
observations text Non
sauv_ordonnance_medic text Non
sauv_ordonnance_medicald text Non

idoc_liste_atcd_medicaux
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
atcd varchar(100) Non
precisions varchar(100) Non

idoc_liste_correspondants
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
specialite varchar(50) Non
nom varchar(255) Non
adresse varchar(255) Non
tel varchar(255) Non

idoc_liste_medicaments
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
nom varchar(150) Non
posologie varchar(255) Non
indications varchar(100) Non

idoc_liste_signes_cliniques
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
nom varchar(255) Non
commentaire varchar(100) Non

idoc_liste_surveillance
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
examen varchar(150) Non
commentaire varchar(150) Non

idoc_liste_traitements_locaux
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
nom varchar(255) Non
posologie varchar(255) Non
indications varchar(100) Non

idoc_liste_trucs
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
truc varchar(100) Non
explication varchar(150) Non

idoc_liste_vaccins
Champ Type Null Défaut Commentaires
id mediumint(6) Non 0
nom varchar(255) Non
quantite varchar(255) Non
renseignement varchar(255) Non

idoc_planning
Champ Type Null Défaut Commentaires
id mediumint(5) Non 0
idDocteur varchar(20) Non
datedebut datetime Non 0000-00-00 00:00:00
datefin datetime Non 0000-00-00 00:00:00
idPatient mediumint(5) Non 0
commentaire tinytext Non [/code]

KONA: J'ai mis tes tables entre les balises SQL car entre HIDE ont les voit pas complétements

Le plus simple serai que tu compresses le script et que tu le mettes ici car là on va pas s'en sortir sinon.

le script zipper au complet.

Le script devrait marcher, après il faut voir ce que tu as dans ta base de données et ce que tu rentres comme mots de passe.

Attention toutefois ce script est pas sécurisé du tout donc facilement hackable, et vu les données privées stockées (qui doivent rester confidentielles je suppose) c'est ennuyeux.

Ps: Le lien du fichier que tu m'as donné n'est pas bon, il suffit de cliquer sur l'icône une fois le fichier uploadé.

Donc je suis mieux de ne pas l’utiliser, car la sécurité est bien une chose très importante à mes yeux.
Je te remercie du temps que tu as passé sur mon problème.

Que dis tu si j’utilise les scripts pour les placer sur une page de phpboost? Ça corrigerait une partie du problème de sécurité.
En gérant les groupes je reproduis la même chose avec la sécurité de phpboost.
Encore merci.

Je ne vois pas trop ce que tu veux dire. Les problèmes de sécurité évoqués par CrowkaiT sont certainement liés au script (et particulièrement aux données entrantes), je n'ai pas regardé la source mais c'est le genre de failles classiques. L'intégrer à PHPBoost ne changera donc rien niveau sécurité, par contre effectivement il peut être intéressant de l'intégrer pleinement à PHPBoost pour profiter du framework (gestion des groupes et autorisations...).