Créer un espace membre, voici de l'aide !

Nous allons voir comment créer un espace membre. Il y a plusieurs raisons de créer un espace membre, la première peut être la sécurité. Il peut être intéressant de laisser tout le monde lire des messages sur notre forum, mais seulement ceux qui sont membres d'y écrire. Nous avons ainsi de moyen de savoir qui a écrit le message, son adresse IP...

Nous allons voir:

* Inscription
* Authentification
* Oublie de mot de passe
* Déconnection

L'Inscription

L'inscription d'un membre est l'occasion d'obtenir diverses informations sur l'usager. Voici une structure de table possible qu'il faut installer via phpmyadmin par exemple :

Code : DROP TABLE IF EXISTS `membre`; CREATE TABLE `membre` (   `MEM_NOMEMBRE` int(11) NOT NULL auto_increment,   `MEM_NOM` varchar(30) NOT NULL default '',   `MEM_PRENOM` varchar(30) NOT NULL default '',   `MEM_NOMUSAGER` varchar(30) NOT NULL default '',   `MEM_MOTPASSE` varchar(30) NOT NULL default '',   `MEM_COURRIEL` varchar(30) NOT NULL default '',   `MEM_TYPE` int(11) NOT NULL default '0',   `MEM_SITEWEB` varchar(100) default NULL,   `MEM_SIGNATURE` varchar(50) default NULL,   `MEM_NBMESSAGE` int(11) default '0',   `MEM_ENREGISTRE` int(11) default '0',   PRIMARY KEY  (`MEM_NOMEMBRE`) ) TYPE=MyISAM AUTO_INCREMENT=9 ;

Au niveau du code, il suffit de créer un formulaire. Afin de limiter les inscriptions automatiques par des scripts malicieux ou robots, il est possible d'ajouter une série de lettres dans une image. L'usager devra taper ces lettres.

Protection

Tel que dit précédemment, il est important d'ajouter une protection afin d'éviter des inscriptions multiples. Afin de mettre en oeuvre cette protection, nous allons générer une suite de lettre de façon aléatoire et ensuite créer une image avec ces lettres. Il est ainsi beaucoup plus complexe d'obtenir la valeur des lettres.

Code : function gen_reg_key() {   //on initialise la variable $key à "vide"   $key = "";   //on définit la taille de la chaine (6 caractères ca suffit ;))   $max_length_reg_key = 6;   //on définit le type de caractères ascii de la chaine (l'alphabet suffit amplement, mais libre a vous)   $chars = array(       "a","b","c","d","e","f","g","h","i","j","k","l","m",       "n","o","p","q","r","s","t","u","v","w","x","y","z" );   //on comptabilise le nombre total de caractères possibles (26 pour l'alphabet)   $count = count($chars) - 1;   //on initialise la fonction rand pour le tirage aléatoire   srand((double)microtime()*1000000);   //on tire aléatoirement les $max_length_reg_key caracteres de la chaine   for($i = 0; $i < $max_length_reg_key; $i++) $key .= $chars[rand(0, $count)];   //on renvois la clé générée   return($key); }

Maintenant que la chaîne est générée, nous allons créer une image cette chaîne. Noter que la source ci-dessus provient d'une source inconnue.

Code : //En-tête définissant le format png header header ("Content-type: image/png" ); //Crée une nouvelle image à palette d'une taille de 100 pixels de largeur par 50 pixels de hauteur $im = @ImageCreate (100, 50) or die ("Erreur lors de la création de l'image" ); //Alloue une couleur pour le fond de l'image $bgcolor = ImageColorAllocate ($im, 0xC0, 0xC0, 0xC0); //Ca correspond à #C0C0C0 //Alloue une couleur pour le texte de l'image $font = ImageColorAllocate ($im, 0x00, 0x00, 0x00); ImageString ($im, 5, 20, 15,base64_decode($_GET['code']),$font); //Envoie l'image PNG vers le navigateur ImagePng ($im); //Désalloue la mémoire de l'image ImageDestroy($im);

La chaîne générée est passée à ce script d'où le $_Get. La protection ainsi que les données entrées par l'usager doivent être validées afin d'insérer des données uniquement valides dans la base de données. Au niveau des validations, vous pouvez vérifier si le courriel est valide, si le nom de l'utilisateur est déjà présent.

Envoie du courriel

Il est très aisé d'envoyer un courrier en PHP. Le code ci-dessous est employé pour activer le mot compte de l'usager lors de son inscription. Il faut s'assurer d'avoir la fonction PHP mail().

Code : function envoiecourrielvalidation($nom, $nomusager, $to, $motpasse, $nomembre)   {     /* sujet */     $subject = "Inscription: VOTRE SUJET";       /* message */     $message = "Bonjour, ".$nom." ! \n\nMerci de vous être enregistré.  Vous êtes priés de conserver cet e-mail dans vos archives. \nVoici les informations concernant votre compte : \n \nNom d'utilisation : ".$nomusager." \nMot de passe: ".$motpasse." \n \nPour activer votre compte, veuillez cliquer sur ce lien :  http://www.VOTREURL.com/activation.php?mem_nomembre=$nomembre  \n\nL'équipe de VOTRE TEXTE";       $headers = "From: VOTRE SUJET <VOTREEMAIL@VOTREEMAIL.com>\r\n";     /* and now mail it */     mail($to, $subject, $message, $headers);

Ce qui donnera :

Code : Bonjour, Jean dupont ! Merci de vous être enregistré.  Vous êtes priés de conserver ce courriel dans vos archives. Voici les informations concernant votre compte : Nom d'utilisation : xxxx Mot de passe: yyyy Pour activer votre compte, veuillez cliquer sur ce lien :  http://www.VOTREURL.com/activation.php?mem_nomembre=1 L'équipe de VOTRE TEXTE";

Validation du courriel

Une manière de limiter les abus est de valider le compte de l'usager en lui envoyant un courriel. Cette façon permet de savoir si le courriel inscrit par l'usager est valide et assure de pouvoir retracer l'usager si nécessaire. La validation du courriel se fait si toutes les données entrées par l'usager sont valides. Utiliser la fonction mail de PHP pour envoyer un courriel. Utiliser un gabarit tel que:

Code : Bonjour, JEAN Dupont ! Merci de vous être enregistré.  Vous êtes priés de conserver ce courriel dans vos archives. Voici les informations concernant votre compte : Nom d'utilisation : xxxx Mot de passe: yyyy Pour activer votre compte, veuillez cliquer sur ce lien :  http://www.VOTREURL.com/activation.php?mem_nomembre=1 L'équipe de VOTRE TEXTE";

Dans le script activation, on vérifie si l'usager à déjà activer son compte. Le champ MEM_ENREGISTRE sert à savoir si l'usager a déjà activé son compte. Si la valeur est 0, son compte n’est pas actif.

Code : connectionbd();     entete("Activation","" );         $mem_nomembre = $_GET['mem_nomembre'];             $requete = mysql_query("SELECT mem_nomembre, mem_motpasse, mem_type, mem_enregistre from membre where mem_nomembre=$mem_nomembre " );         $ligne = mysql_fetch_assoc($requete);         //verifier dans la bd si le compte est déjà actif... si oui on affiche un message     if($ligne["mem_enregistre"] == 1){           echo '<div>Activation</div>';       echo'<div>';               echo"Votre compte a déjà été activé. Merci";               echo'</div>';         }     else{           $_SESSION['username'] = $username;       $_SESSION['password'] = $password;       $_SESSION['mem_nomembre'] = $mem_nomembre;             mysql_query("update membre set mem_enregistre = 1 where  mem_nomembre= $mem_nomembre " );             echo '<div >Activation</div>';       echo'<br/><div>';       echo"Vous venez d'activer votre compte, vous pouvez maintenant envoyez des messages et participer au site. Merci";               echo'</div>';           }     closebd();     piedpage();   }

Si le compte de l'usager n'est pas encore actif, il le devient et on enregistre des variables de session afin que l'usager puise avoir accès aux fonctions réservées au membre.

Authentification

Cette partie consiste à vérifier le nom d'utilisateur ainsi que le mot de passe entrée par l'usager, si les informations sont valides, l'usager à accès au site et on enregistre dans des variables de session quelques informations (tel que vue précédemment). Le code nécessaire pour vérifier les données est identique à celui montré précédemment. Si les données sont valides, nous pouvons rediriger l'usager par exemple dans une section spéciale du site.

Oublie de mot de passe

Il est possible, qu'un usager oublie son mot de passe pour de multiples raisons. Un script qui génèrera un mot de passe aléatoire permettra de nouveau à l'usager de se connecter au site. Le script pour générer un mot aléatoire qui a été utilisé lors d'un l'inscription de l'usager peut être réutilisé de nouveau pour l'oublie d'un mot de passe. Le nouveau mot de passe est envoyé par courriel à l'usager. Un gabarit qui pourrait ressembler à celui montré dans la section Validation du courriel peut être utilisé.

Déconnection

Cette fonctionnalité supprime les variables de session créée lors de la connexion de l'usager et redirige l'usager sur la page principale du site.

Code : session_start(); if(session_is_registered("username" )){   session_destroy(); $url="/index"; header("location: $url" );

Fonctionnalité

Une fois que l'utilisateur est connecté, tous vous est permis. Prenons exemple sur ce site, une fois connecté, vous pouvez participer au site, modifiez votre profil...

Nous avons vu quelques fonctionnalités de base pour gérer un espace membre sur un site. D'autres fonctionnalités peuvent être ajoutées, un chat en ligne, amélioration de la sécurité... afin d'avoir un espace membre encore plus riche.


Ce tuto que j'ai modifié est de Marc Collin

Voilà j'espère que cela en aidera quelqu'uns !
Maintenant c'est à vous de jouer !