Vous pouvez retrouver le TP original sur OpenClassrooms via ce lien
- id (int, primary, a_t)
- pseudo (varchar 255)
- pass (varchar 255)
- email (varchar 255)
- date_inscription (date)
Fonction php : password_hash() --> génère un mot de passe "haché" unique pour chaque mot de passe.
4 champs :
- pseudo
- mot de passe (attention champ de type
passwordpour cacher le mdp lors de la saisie) - confirmation du mot de passe
- adresse email O Plusieurs vérifications : - Le pseudo demandé est-il disponible ? S'il est déja présent dans la BDD, il faudra alerter l'utilisateur et lui demandé de changer - Les deux mdp sont-ils identiques ? - L'adresse email est-elle valide ? (regex)
A ce stade, voici un exemple de code qui illustre les 3 premières étapes.
Utilisation du système de session proposé par PHP
Mis en place d'un système de connexion par pseudo et mot de passe ainsi que proposition d'une connexion automatique qui évite à l'utilisateur de rentrer son pseudo et son mdp lors de la prochaine session.
- Vérifier que le mot de passe rentré est bien celui stocké dans la base :
password_verify(exemple d'utilisation) - Si le membre a coché connexion automatique : créer deux cookies qui stockeront respectivement :
- Le pseudo
- Le mot de passe haché
Session du membre détruite au bout d'un certain temps, ce qui aura pour effet de le déconnecter.
Il pourra ensuite se reconnecter avec ses identifiants ou alors bénéficier de la connexion automatique s'il la choisit.
La déconnexion est automatique au bout d'un certain temps (timeout) mais il faudra aussi proposer un bouton de déconnexion qui devra :
- supprimer le conteu
$_SESSION - mettre fin au système de sessions en appelant
session_destroy() - supprimer les cookies de connexion automatique