Question sécurité d'une base de donnéesRésolu

Question

Bonjour &#224; tous,

voil&#224; je d&#233;veloppe un site en php a vec une base de donn&#233;es MySql.

Seulement je me pose plusieurs questions s&#233;curit&#233;s surtout par rapport &#224; la base de donn&#233;es.

En effet dedans il est &#233;crit "en brut" les mot de passe des
utilisateurs, donc si quelqu'un parvient &#224; l'ouvrir d&#233;j&#224; c'est grill&#233;.
Et puis je me disais que &#231;a serait peut etre mieux que meme
l'administrateur ne puisse pas lire les mots de passes, donc existe
t-il un moyen de crypter les mots de passes (le + simplement possible ) pour les stocker dans la table.

Autre question, celle qui me pr&#233;occupe le plus :

Dans mes scripts je me connecte &#224; la base de donn&#233;es avec un mot de
passe, ce mot de passe est lisible directemetn dans les scripts mais
bon &#231;a n'est pas un probl&#232;me l'utilisateur ne peut pas lire le script
php.

Mais le mot de passe apparait quand meme noir sur blanc dans la page
php, c'est donc embetant, non ? qu'en pensez vous? que faites vous pour
votre part et qu'est ce que vous pouvez me conseiller ? 



Je vous remercie grandement de votre aide 


Cia&#242; 
MadMatt
http://matthieu.napoli.neuf.fr/wintools.html

coockiesch · Accepted Answer

Salut!

En g&#233;n&#233;ral, on utilise la fonction md5 qui hash le pass, renvoie une
chaine de 32 caract&#232;re en fonction du pass et n'est pas r&#233;versible (
donc uniquement tests en brute force ).



$pass_md5 = md5( $pass );



Pour tester si le gars qui veut se loger met les bon pass, tu hash
celui qu'il vient de rentrer et compare avec ce que tu as ds la bdd...



@++



R@f

www.allpotes.ch: Photos, humour, vid&#233;os, gags, ...

"On dit que seulement 10 personnes au monde comprenaient Einstein. Personne ne me comprends. Suis-je un g&#233;nie???"

cs_sjon · Answer

Sael og blesud

 Je suis d'accord avec cookiesch mais cela ne r&#232;gle pas tous les probl&#232;mes en effet le navigateur client enverra les identifiants en clair ... cf mes posts concernant l'authentification http : http://www.phpcs.com/forum.v2.aspx?ID=475152 Je suis en train d'en &#233;crire un tuto ...

Autrement pour le fait de mettre en clair votre mot de passe dans votre script php c'est pareil pour tout le monde bien qu'il existe d'autres m&#233;thodes ...

Bon courage ...

NB : Si la r&#233;ponse vous convient merci de l'accepter pour fermer ce thread ...

Sigurj&#243;n B&#237;rgir Sigur&#240;ss&#243;n aka Sj&#243;n

HARDWARE : Partie de l'ordinateur qui re&#231;oit les coups quand se plante le software ...

MadM@tt · Answer

Merci beaucoup &#224; vous 2 vous avez parfaitement r&#233;pondu &#224; mes questions 

Cia&#242; 
MadMatt
http://matthieu.napoli.neuf.fr/wintools.html

Question sécurité d'une base de données

3 réponses

Votre réponse

Discussions similaires