PHP / MySQL : Cr�ation d'utilisateurs dans la DB par code PHP

Bonjour � tous ...

J'aimerais, avec du code PHP lors d'une gestion d'utilisateur, pouvoir ajouter un utilisateur dans l'administration de MySQL et lui ouvrir les droits au niveau de ma base de donn�e bien sp�cifique.

J'utilise ce code :

Code:

---

1 2 3 4

$sql_query = 'Create User \''.$_POST['login'].'\'@\'localhost\' Identified By \''.$_POST['pass'].'\';'; $sql_query2 = 'GRANT ALL PRIVILEGES ON \'pointage\_fiche\'.* TO \''.$_POST['login'].'\'@ \'localhost\' WITH GRANT OPTION ;';

---

Lors de l'ex�cution, si la cr�ation de l'utilisateur se passe convenablement, j'ai une erreur lors des privil�ges ... Et je n'arrive pas � trouver d'o� cela vient.

Merci d'avance ;)

Salut Sangdrax1604 :)

Alors je suis pas admin mysql mais je pense que tu devrais troiuver ton bonheur sur dev.mysql.com/doc

mais une lecture rapide me ferait dire de tester sans la clause "with grant option".

bon dev'

J'ai test�, avec tout ce que je pensais d'imaginable ... Mais je ne vois pas o� je fais une erreur ...

Lorsque je fait un "echo" de mes requ�tes et que je fais un copier/coller dans phpMyAdmin, il me sort une erreur de syntaxe au niveau du GRANT.

Ce que je ne pige pas, c'est que pour faire cette requ�te, j'avais d�j� fait un copier/coller � partir de phpMyAdmin lorsque j'ai modifi� "manuellement" les privil�ges ...

si en manuel �a marchait, alors peut-�tre ton pb vient-il d'un caract�re d'�chappement ( \ ).
Que donne ton echo $sql_query2 ?

Voil� ce que cela donne

Code:

---

1 2 3

Create User 'test'@'localhost' Identified By 'test'; GRANT ALL PRIVILEGES ON 'pointage\_fiche'.* TO 'test'@'localhost' WITH GRANT OPTION ;

---

:P
perso, je ne vois pas tr�s bien pourquoi? mais chez moi �a fonctionne :

si l'utilisateur est cr��e

Code:

---

select host, user from mysql.user;

---

et si tu as les privil�ges sysadmin (ou �quivalent) car GRANT OPTION permet de partager son privil�ge je crois, tu peut essayer :

Code:

---

grant all on *.* to username

---

la syntaxe compl�te:

Code:

---

1 2 3 4 5 6 7 8 9 10 11 12 13

GRANT priv_type [(column_list)] [, priv_type [(column_list)]] ... ON {tbl_name | * | *.* | db_name.*} TO user [IDENTIFIED BY [PASSWORD] 'password'] [, user [IDENTIFIED BY [PASSWORD] 'password']] ... [REQUIRE NONE | [{SSL| X509}] [CIPHER cipher [AND]] [ISSUER issuer [AND]] [SUBJECT subject]] [WITH [GRANT OPTION | MAX_QUERIES_PER_HOUR count | MAX_UPDATES_PER_HOUR count | MAX_CONNECTIONS_PER_HOUR count]]

---

les clauses entre [] sont facultatives, amuse toi bien... :mouarf:
bon dev'

Salut

En passant, je vous invite tous � lire cet avertissement : http://securite.developpez.com/faq/?..._sql_injection
Pour y parer, il suffit d'utiliser la fonction mysql_real_escape_string().