Profil de kankrelune - CodeS SourceS

CAPTCHA VISUELLE

/source/42607-captcha-visuelle

Merci pour vos coms... have fun... .. . @ tchaOo°

Bonjour, tout d'abord le fichier captcha.php est indépendant, pas besoin de l'inclure, il stock le résultat en session... .. . Concernant la page de vérification vous pouvez vous inspirer de la page index.php qui contient un formulaire et un exemple de routine de vérification... si cela ne marche toujours pas dites moi ce qu'il en est ...

INTERDIRE LE PASSAGE DE FONCTION DANS UNE URL

/source/55117-interdire-le-passage-de-fonction-dans-une-url

Autant faire un htaccess... @ tchaOo°

REMPLACER DES LETTRES EN IMAGES

/source/50566-remplacer-des-lettres-en-images

oui sauf que dans le cas d'une vérif d'extension on se fout d'avoir "htaccess" ou "" pour faire la vérif et on économise une regexp... .. . ;o) @ tchaOo°

Une regexp pour récupérer une extension de fichier Ô_o $extension = ''; if (($pos = strrpos($nom_fichier, '.')) !== false) $extension = substr($nom_fichier,$pos+1); } Pour ce qui est du trigger_error tout dépend de la manière dont tu gère tes erreurs... ne pas passer pas le gestionnaire d'erreur de php est justifié si tu gère...

SE SOUVENIRE D'UN VISITEUR GRACE A UN COOKIE

/source/50408-se-souvenire-d-un-visiteur-grace-a-un-cookie

32767

Votes

Pareil que pour ta source précédente si ce n'est qu'il y a plus de lignes de code... .. . Faut arrêter de poster des sources quand vous découvrez une nouvelle fonction... ou alors essaye de faire un tuto sur la création/suppression/gestion des cookies parce que là... .. . Bonne continuation... .. . @ tchaOo°

DATE ET HEURE DE DERNIERE VISITE

/source/50407-date-et-heure-de-derniere-visite

32767

Votes

Euh c'est pas une sourcet ça c'est 9 lignes de code... on peu même pas appeler ça un tuto... .. . Débuter c'est bien, on a tous étés débutants même si certains semble l'oublier, mais poster une source dès que tu a compris l'utilisation d'une fonction php ça craint... .. . @ tchaOo°

PRELOAD IMAGES AVEC IMAGE LOADER ET MISE EN CACHE JAVASCRIPT

/source/50366-preload-images-avec-image-loader-et-mise-en-cache-javascript

"for (var i = 0; i

PETITE CLASSE DE TIMERS

/source/42313-petite-classe-de-timers

De rien de rien de rien... .. . Bizkottes @ tchaOo°

CAPTCHA PHP SIMPLE

/source/50244-captcha-php-simple

32767

Votes

Je pense surtout que tu te mélange allègrement les pinceaux popGG... le code de la captcha est recréé à chaque exécution du script et est normalement, en toute logique, détruit après vérification... si tu fais F5 tu renvois la valeur du formulaire avec l'ancien code captcha donc ça ne passe pas... donc pour ce qui est de l'antiflood aucun...

Slt... le résultat à l'air pas trop mal... je pense qu'un ocr réussira quand même à le casser mais c'est amplement suffisant comme anti flood... .. . Si tu veux un exemple plus complexe regarde dans mes sources... dans mon profil... .. . @ tchaOo°

CHECKUSERACTIVITY : DETECTER L'INACTIVITÉ DU VISITEUR

/source/50185-checkuseractivity-detecter-l-inactivite-du-visiteur

Merci... Mais du coup personne n'a d'avis/idée pour améliorer ça... j'ai pas eu le temps d'y repenser mais j'aime pas ce setTimeout() à chaque mouvement de souris... ça va si l'utilisateur est rapidement inactif mais pour un visiteur actif sur la page ça me plait moyen pas trop du tout... .. . @ tchaOo°

XML MAPPING TO CLASS OBJECTS / CHARGEMENT / PARSING / MODIFICATION ET CREATION X

/source/50238-xml-mapping-to-class-objects-chargement-parsing-modification-et-creation-xml-simplifiee

Yes source qui peut s'avérer très utile... je ne note pas car je n'ai pas regardé le code en détail... plus tard peut être... mais aillant déjà vu ta façon de coder je ne me fait pas trop de souci... .. . ;o) @ tchaOo°

PROTECTION CONTRE LES FAILLES CSRF : CROSS SITE REQUEST FORGERIES

/source/49233-protection-contre-les-failles-csrf-cross-site-request-forgeries

tiens... function uv_getVar($var_name) { if (isset($_SERVER[$var_name])) { return $_SERVER[$var_name]; } if (isset($_ENV[$var_name])) { return $_ENV[$var_name]; } if(($env = @getenv($var_name)) !== false) { return $env; } if (function_exists('apache_getenv')) { if((...

Slt... - je n'avais pas vu pour le singleton (j'ai pas épluché la source en détail) du coup c'est pas du token dont je parle mais de la clef tokenKey() qui plus est ça fait peut être beaucoup une string de 32 char comme index (ça prend de la place pour rien dans une requête GET) et je ne suis pas sûr que le gain soit énorme niveau sécu...

ah au passage... stock ton token la première fois que tu le génère... inutile de faire 36 fois md5(... .. . ;o) @ tchaOo°

32767

Votes

A l'époque ou je travaillais sur le code de Xoops on avait intégrés les tokens dans les formulaire admin... l'idée ne date pas d'hier et c'est la meilleur solution, même la seule, pour lutter contre ce genre d'attaque... cependant l'utilisation de l'ip dans le token peut être problématique avec des utilisateur dont le FAI gère les ip en d...

MOT DE PASSE EN HTML

/source/49940-mot-de-passe-en-html

le problème ici c'est que papa donnera le même hash que... ppaa paap aapp appa ect... Dsl Kazma j'avais dit que je ferais un brute force sur ton code mais j'ai pas le temps de fouiner dans mes sources C pour retrouver un brute forceur mais ma remarque reste d'actualité... l'avantage c'est que les collisions de cet algo diviser...

TAILLEFONTE

/source/50221-taillefonte

Uhm... menu du navigateur > affichage > taille du texte ou zoom... .. . @ tchaOo)

AFFICHER LE RÉSULTAT D'UNE REQUÊTE SQL SUR PLUSIEURS PAGE

/source/50193-afficher-le-resultat-d-une-requete-sql-sur-plusieurs-page

douggyfresh tu ne peux pas stocker des ressources en session et il serait totalement inutile de la cloner une ressource est une référence vers une ressource externe, généralement un socket de connexion tu ne peux pas cloner ce genre de données... tu peux par contre utiliser, comme la dit Master Nico, le cache requête de mysql et la clause...