Petite erreur de rien du tout , header('location

Petite erreur de rien du tout , header('location - PHP - Programmation

Marsh Posté le 07-06-2007 à 16:23:54    


Bonjour à tous
 
J'ai une petite erreur dans une page qui renvoie vers une autre :
 
 

Code :
  1. <?php
  2. require 'fonctions.php';
  3. // Vérifie si l’utilisateur est déjà identifié ou non
  4. if (!IdentifieUtilisateur( $cookie_utilisateur, $cookie_mdp)){
  5.    header('location:../defaut_milieu.htm');
  6.    exit();

 

C'est la ligne header('location...  
qui pose probleme :
 
Warning: Cannot modify header information - headers already sent by (output started at /mnt/136/sdc/8/a/dvdenstock/fonctions.php:10) in /mnt/136/sdc/8/a/dvdenstock/etat_compte.php on line 7
 
Je fais quoi moi :d

Reply

Marsh Posté le 07-06-2007 à 16:23:54   

Reply

Marsh Posté le 07-06-2007 à 16:56:01    

une recherche sur google ou sur le forum

Reply

Marsh Posté le 07-06-2007 à 17:00:38    

deja fait !

Reply

Marsh Posté le 07-06-2007 à 17:01:41    

haaaan tu cherche mal alors
t'envoi des infos dans ton fichier focntions.php :o


---------------
Blog photo/récits activités en montagne http://planetcaravan.net
Reply

Marsh Posté le 07-06-2007 à 17:04:13    

yes , j'avais bien saisie qu'il y a un doublon mais j'arrive pas a gérer ce probleme ;)
 
merci

Reply

Marsh Posté le 07-06-2007 à 17:06:50    

ah merdouille :o
moi non plus je gere pas !  
 
cherche dans ton code ! on peu rien faire pour toi là


---------------
Blog photo/récits activités en montagne http://planetcaravan.net
Reply

Marsh Posté le 07-06-2007 à 17:24:33    

Reply

Marsh Posté le 07-06-2007 à 18:45:14    

merci pour ces liens

 

:jap:  
 
 
 
edit, la fameuse ligne 10 :
 
        %s</FONT></H3></BLOCKQUOTE></BLOCKQUOTE></BLOCKQUOTE>\n", $message);


Message édité par loic_02800 le 07-06-2007 à 18:46:21
Reply

Marsh Posté le 07-06-2007 à 18:52:43    

Cette erreur montre l'échec total de PHP à réussir à faire quelque chose de clair et simple [:dawa]

Message cité 2 fois
Reply

Marsh Posté le 07-06-2007 à 18:55:25    

merci FlorentG :d
 
ma ligne commence par ce %s, il me semble louche ce truc la :d

Reply

Marsh Posté le 07-06-2007 à 18:55:25   

Reply

Marsh Posté le 07-06-2007 à 19:00:45    

Si c'est avec un printf, c'est normal. Maintenant l'idéal dans un script PHP est de ne rien afficher tant que tout n'es pas sûr d'être OK.

Reply

Marsh Posté le 07-06-2007 à 20:15:25    

L'idéal c'est aussi de balancer quelques lignes AVANT et APRÈS la ligne concernée :D


---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 07-06-2007 à 20:15:47    

FlorentG a écrit :

Cette erreur montre l'échec total de PHP à réussir à faire quelque chose de clair et simple [:dawa]

 

Stadire ? :o

Message cité 1 fois
Message édité par Dj YeLL le 07-06-2007 à 20:15:54

---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 09:15:00    

FlorentG a écrit :

Cette erreur montre l'échec total de PHP à réussir à faire quelque chose de clair et simple [:dawa]


Elle montre surtout l'incapacité totale des utilisateurs à lire 3 lignes de doc.

Message cité 1 fois
Reply

Marsh Posté le 08-06-2007 à 10:25:34    

Dj YeLL a écrit :

Stadire ? :o


Il aurait fallu mieux séparer la partie headers et la partie response entity, pour que ce soit plus clair. Avec l'output buffering c'est un peu mieux, mais bon...
 

matafan a écrit :

Elle montre surtout l'incapacité totale des utilisateurs à lire 3 lignes de doc.


[:prosterne]

Reply

Marsh Posté le 08-06-2007 à 13:57:37    

Merci pour vos réponses  :D

 

salut DJ Yell  :jap:  , merci au passage pour l'enorme coup de main  ;)

 

Voici donc la page etat_compte :  
 
 

Code :
  2. <?php
  3. require 'fonctions.php';
  4. // Vérifie si l’utilisateur est déjà identifié ou non
  5. if (!IdentifieUtilisateur( $cookie_utilisateur, $cookie_mdp)){
  6.    header("Location: /defaut_milieu.htm');
  7.    exit();
  8. }
  9. // Connexion à la base de données
  10. if (!($link = mysql_pconnect($DB_SERVER, $DB_LOGIN, $DB_PASSWORD))){
  11.    AfficheMessErr(sprintf("erreur interne %d:%s\n",
  12.       mysql_errno(), mysql_error()));
  13.    exit() ;
  14. }
  15. // Obtenir le solde actuel de l’utilisateur
  16. if (!($resultat=mysql_db_query($DB, "select * from profil_utilisateur where
  17.                       id_utilisateur='$cookie_utilisateur'" ))){
  18.    AfficheMessErr(sprintf("erreur interne %d:%s\n",
  19.       mysql_errno(), mysql_error()));
  20.    exit() ;
  21. }
  22. if (($ligne2 = mysql_fetch_array($resultat)))
  23. {
  24.    $SoldeActuel = $ligne2["solde_compte"];
  25. }
  26. mysql_free_result($resultat) ;
  27. ?>
  28. <html><head><title>VOir le panier</title></head><body bgcolor="#FFFFFF"><div align="center"><center><table>
  29. <td>
  30. <tr>
  31. <img src="graphs/header.jpg" align="center">
  32. </tr>
  33. </td>
  34. </table>
  35. </div>
  36. <DIV align="center">
  37. <TABLE border="2" cellpadding="0" cellspacing="0" width="95%">
  38.   <TR>
  39.     <TD width="50%" COLSPAN="4"><CENTER><BR>
  40.       <FONT face="Sans Serif" color="#804000"><STRONG>
  41. État du compte de l’utilisateur</STRONG></FONT></CENTER><BR></TD>
  42.     <TD width="50%" COLSPAN="3">
  43.       <CENTER><BR><FONT face="Sans Serif" color="#804000"><STRONG><U>
  44.         Solde actuel : <?php echo $SoldeActuel; ?>F
  45.       </U></STRONG></FONT></CENTER><BR>
  46.     </TD>
  47.   </TR>
  48.   <TR>
  49.     <TD width="10%" align="center">
  50.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  51.          No. Commande </SMALL></STRONG></FONT></TD>
  52.     <TD width="20%" align="center">
  53.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  54.         Titre</SMALL></STRONG></FONT></TD>
  55.     <TD width="18%" align="center">
  56.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  57.         Artiste</SMALL></STRONG></FONT></TD>
  58.     <TD width="12%" align="center">
  59.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  60.         Quantité</SMALL></STRONG></FONT></TD>
  61.     <TD width="14%" align="center">
  62.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  63.         Date</SMALL></STRONG></FONT></TD>
  64.     <TD width="15%" align="center">
  65.       <FONT face="Sans Serif"color="#804000"><STRONG><SMALL>
  66.         État</SMALL></STRONG></FONT></TD>
  67.   </TR>
  68. <?php
  69. // Lire tous les enregistrements des transactions de l’utilisateur
  70. if (!($resultat1 =mysql_db_query($DB, "select * from transaction, spectacles_enfants where
  71.                     id_utilisateur='$cookie_utilisateur' and transaction.no_spectacle
  72.                     = spectacles_enfants.no_spectacle" ))){
  73.    AfficheMessErr(sprintf("erreur interne %d:%s\n",
  74.       mysql_errno(), mysql_error()));
  75.    exit() ;
  76. }
  77. if (!($resultat2 =mysql_db_query($DB, "select * from transaction, spectacles_adultes
  78.                          where id_utilisateur='$cookie_utilisateur' and transaction.no_spectacle
  79.                          = spectacles_adultes.no_spectacle" ))){
  80.    AfficheMessErr(sprintf("erreur interne %d:%s\n",
  81.       mysql_errno(), mysql_error()));
  82.    exit() ;
  83. }
  84. while (($ligne=mysql_fetch_array($resultat1)) ||
  85.                        ($ligne = mysql_fetch_array($resultat2)))
  86. {
  87. ?>
  88.   <TR>
  89.     <TD width="10%" align="center">
  90.       <FONT face="Sans Serif"color="#804000"><SMALL>
  91.         <?php echo($ligne["no_commande"]); ?></SMALL></FONT></TD>
  92.     <TD width="20%" align="center">
  93.       <FONT face="Sans Serif"color="#804000"><SMALL>
  94. <?php
  95. echo($ligne["titre"]);
  96. ?>
  97.       </SMALL></FONT></TD>
  98.     <TD width="18%" align="center">
  99.       <FONT face="Sans Serif"color="#804000"><SMALL>
  100. <?php
  101. if (ereg("^L", $ligne["no_spectacle"])){
  102.    echo $ligne["auteur"] ;
  103. } else {
  104.    echo $ligne["artiste"] ;
  105. }
  106. ?>
  107.     </SMALL></FONT></TD>
  108.     <TD width="12%" align="center">
  109.       <FONT face="Sans Serif"color="#804000"><SMALL>
  110.         <?php echo($ligne["quantite"]) ?></SMALL></FONT></TD>
  111.     <TD width="14%" align="center">
  112.       <FONT face="Sans Serif"color="#804000"><SMALL>
  113.         <?php echo($ligne["date"]) ?></SMALL></FONT></TD>
  114.     <TD width="15%" align="center">
  115.       <FONT face="Sans Serif"color="#804000"><SMALL>
  116.         <?php echo($ligne["etat"]) ?></SMALL></FONT></TD>
  117.   </TR>
  118. <?php
  119. } /* Fin du while */
  120. ?>
  121. </TABLE>
  122. </DIV>
  123. </BODY>
  124. </HTML>

 

 
Et fonctions :
 
 

Code :
  2. <?php
  3. require 'commun.inc' ;
  5. // fonction IdentifieUtilisateur()
  6. function IdentifieUtilisateur($utilisateur, $motdepasse)
  7. {
  8.    global $DB_SERVER, $HTTP__HOST, $DB_LOGIN, $DB_PASSWORD, $DB, $DOCROOT ;
  9.    // Ouvre une connexion permanente avec le serveur MySQl
  10.    if (!($link = mysql_pconnect ($DB_SERVER,$DB_LOGIN, $DB_PASSWORD))) {
  11.       AfficheMessErr(sprintf("erreur interne %d:%s\n",
  12.          mysql_errno(), mysql_error()));
  13.       return 0 ;
  14.    }
  15.    // Effectuer l’identification utilisateur/mot de passe
  16.    if (!($resultat = mysql_db_query("$DB", "select * from profil_utilisateur where
  17.                    id_utilisateur='$utilisateur'" ))) {
  18.       AfficheMessErr(sprintf("erreur interne %d:%s\n",
  19.          mysql_errno(), mysql_error()));
  20.       return 0 ;
  21.    }
  22.    if (($ligne = mysql_fetch_array($resultat)) && ($motdepasse == $ligne["motdepasse"]
  23.                  && $motdepasse != "" ))
  24.       return 1 ;
  25.    else
  26.       return 0 ;
  27. }
  28. // fonction SupprimeCookies()
  29. function SupprimeCookies()
  30. {
  31.    // supprimer tous les vieux cookies
  32.    for($i=0; $i<$nbr_articles; $i++)
  33.    {
  34.       setcookie("tableau_articles[$i]", "" );
  35.       setcookie("quantité[$i]", "" );
  36.    }
  37.    setcookie("tableau_articles", "" );
  38.    setcookie("nbr_articles", "" );
  39.    setcookie("quantité", "" ) ;
  40. }
  41. ?>


 
 
pas tapé :d

Reply

Marsh Posté le 08-06-2007 à 22:45:08    

si veut utiliser un header il faut que le code appelé ne genere aucun texte avant, donc surtout pas de html:
1.[/b] ---> c quoi ca ??
 et je crois qu il faut que tu mettes le header avant le require...

Message cité 1 fois
Reply

Marsh Posté le 08-06-2007 à 22:48:11    

Injection SQL et tout ce que tu voudras possible :/

Message cité 1 fois

---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010
Reply

Marsh Posté le 08-06-2007 à 22:49:15    

krifur a écrit :

si veut utiliser un header il faut que le code appelé ne genere aucun texte avant, donc surtout pas de html:
1.[/b] ---> c quoi ca ??
 et je crois qu il faut que tu mettes le header avant le require...


 
Je suppose qu'il a juste voulu foutre un truc en gras dans le code, mais on peut pas mettre du gras dans une balise code sur le forum ;) (ce qui est d'ailleurs l'intérêt de cette balise :D )
 
Le header et le require n'ont rien à voir, il n'y a pas "d'ordre" à changer ;)
 
Regarde du côté de la fonction AfficheMessErr ça ne m'étonnerait pas que ce soit elle qui foute le merdier.


---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 22:50:51    

WiiDS a écrit :

Injection SQL et tout ce que tu voudras possible :/


 
À quoi tu vois ça ?


---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 22:53:54    

select * from profil_utilisateur where id_utilisateur='$utilisateur'
 
La variable $utilisateur n'est pas filtré non ?

Message cité 1 fois

---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010
Reply

Marsh Posté le 08-06-2007 à 23:03:17    

WiiDS a écrit :

select * from profil_utilisateur where id_utilisateur='$utilisateur'
 
La variable $utilisateur n'est pas filtré non ?


 
Elle est passée en param dans la fonction, donc faut voir la gueule de la valeur passée, j'ai pas fouiné en profondeur.


---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 23:03:30    

ah oui ca vient pas du require ok, donc ouai c ptet sa fonction qui renvoie un mysql ERROR donc du blabla avant le header oui.
Essaye de tester juste ta function IdentifieUtilisateur il faut que ca renvoit rien du tout (bonne connexion a la base de donnees)

Reply

Marsh Posté le 08-06-2007 à 23:09:10    

oui que sous-entends tu Wiids?, protéger la variable passé dans la requéte mysql (genre utiliser la fonction addslashes() ou mysqli_escape_string()) ?ca m interesse aussi :D

 

edit: ortho

Message cité 2 fois
Message édité par krifur le 08-06-2007 à 23:56:41
Reply

Marsh Posté le 08-06-2007 à 23:10:48    

krifur a écrit :

oui que sous-entendu Wiids, protége la variable passé dans la requéte mysql (genre utiliser la fonction addslashes() ou mysqli_escape_string() ?ca m intersse aussi :D

 

mysql*_real_espace_string() :o

 

Edit: et sinon j'ai rien capté à ta phrase :o


Message édité par Dj YeLL le 08-06-2007 à 23:11:03

---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 23:43:52    

ben non je disais que c'est sa function qui est avant le header qui renvoit une erreur mysql (du style error connexion) et donc renvoit du texte avant l'appel du header ...

Reply

Marsh Posté le 08-06-2007 à 23:45:47    

Ah bah ça je sais pas, loic_02800 n'a pas parlé d'une autre erreur que celle qu'il a cité, donc c'est possible oui :o


---------------
Gamertag: CoteBlack YeLL
Reply

Marsh Posté le 08-06-2007 à 23:51:39    

je dirais même plus, sa fonction, dans 2/3 des cas, est conçue pour afficher du texte avant de retourner 0. Et c'est justement quand elle retourne 0 qu'il doit rediriger :D


---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique
Reply

Marsh Posté le 09-06-2007 à 14:37:16    

:d
 
et bas ca fait  causer en tout cas !
 
J'essaie de suivre mais c'est pas évident pour un noob :d
 
Donc il ne faut aucun texte devant l'appel du header, c'est ca que je dois virer ?
 
:jap:

Message cité 1 fois
Reply

Marsh Posté le 09-06-2007 à 15:47:57    

loic_02800 a écrit :

:d
 
et bas ca fait  causer en tout cas !
 
J'essaie de suivre mais c'est pas évident pour un noob :d
 
Donc il ne faut aucun texte devant l'appel du header, c'est ca que je dois virer ?
 
:jap:


ezgatkement

Message cité 1 fois

---------------
Contes de fées en yaourt --- █ --- zed, souviens-toi de ma dernière lettre. --- Rate ta musique
Reply

Marsh Posté le 09-06-2007 à 16:01:26    

krifur a écrit :

oui que sous-entends tu Wiids?, protéger la variable passé dans la requéte mysql (genre utiliser la fonction addslashes() ou mysqli_escape_string()) ?ca m interesse aussi :D
 
edit: ortho


 
Dans un script, pour te protéger des injections SQL voici une méthode qui marche bien :
 
- Faire un stripslashes sur les tableaux $_POST et $_GET avec array_map. Cela évite les \ mis devant les guillemets par les magic quotes, qui sont une protection de PHP mais dans l'absolu il vaut mieux éviter de se reposer sur ca. Cette fonction est d'ailleurs beaucoup critiquée et sera mise OFF par défaut dans PHP 6.
- Faire un mysql_real_escape_string sur les variables qui seront utilisées dans une requête.
 
Avec ca déjà tu es bien protégé contre les injections SQL, maintenant il existe beaucoup d'autres failles du genre (XSS en tête) et si ton script n'est pas pensé sécurité, ca peut faire mal. :/ Je laisse la parole aux pros qui auront certainement de meilleurs solutions que moi :jap:


---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010
Reply

Marsh Posté le 09-06-2007 à 16:01:51    

theredled a écrit :

ezgatkement


Postaÿ bourraÿ entraine le taÿtaÿ :o


---------------
"I can cry like Roger. It's just a shame I can't play like him" - Andy Murray, 2010
Reply

Marsh Posté le    

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed