Fonction inverse à password() ???
Résolu
cs_Eric25
Messages postés
175
Date d'inscription
mardi 19 octobre 2004
Statut
Membre
Dernière intervention
26 juin 2006
-
7 juil. 2005 à 18:09
malalam Messages postés 10839 Date d'inscription lundi 24 février 2003 Statut Membre Dernière intervention 2 mars 2010 - 8 juil. 2005 à 11:31
malalam Messages postés 10839 Date d'inscription lundi 24 février 2003 Statut Membre Dernière intervention 2 mars 2010 - 8 juil. 2005 à 11:31
A voir également:
- Fonction inverse à password() ???
- Inverse matrice 2x2 - Forum Visual Basic 6
- Calcul tva inversé - Forum VB.NET
- Inverse de dateval ✓ - Forum Visual Basic 6
- Sub ou fonction non définie - Forum VB.NET
- Erreur de compilation : Variable non définie ✓ - Forum Visual Basic 6
11 réponses
cs_sjon
Messages postés
861
Date d'inscription
mardi 26 mars 2002
Statut
Membre
Dernière intervention
29 novembre 2006
1
8 juil. 2005 à 02:37
8 juil. 2005 à 02:37
Sael og blesud
Sachez que cette loi ne s'applique pas qu'au milieu professionnel ...
Si vous tenez maintenant à maintenir ce système vous ne devez pas
les crypter avec la méthode password() ( graine d'aléa ) mais de les
maintenir en clair ( voir base64 ce qui revient au même ... ) dans
votre base de données ... Maintenant je vous rappelle que vous n'avez
aucun droit d'accès au mot de passe de vos utilisateurs que cela soit
en milieu personnel et ou professionnel ... Par ailleurs je ne pense
pas que cela soit très compliqué de générer un mot de passe en MD5
temporaire ... Vous pouvez là aussi automatiser la procédure ...
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
Sachez que cette loi ne s'applique pas qu'au milieu professionnel ...
Si vous tenez maintenant à maintenir ce système vous ne devez pas
les crypter avec la méthode password() ( graine d'aléa ) mais de les
maintenir en clair ( voir base64 ce qui revient au même ... ) dans
votre base de données ... Maintenant je vous rappelle que vous n'avez
aucun droit d'accès au mot de passe de vos utilisateurs que cela soit
en milieu personnel et ou professionnel ... Par ailleurs je ne pense
pas que cela soit très compliqué de générer un mot de passe en MD5
temporaire ... Vous pouvez là aussi automatiser la procédure ...
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
cs_sjon
Messages postés
861
Date d'inscription
mardi 26 mars 2002
Statut
Membre
Dernière intervention
29 novembre 2006
1
8 juil. 2005 à 02:46
8 juil. 2005 à 02:46
Sael og blesud
Vous êtes libre également d'user de la function crypt et decrypt ... ;-)
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
Vous êtes libre également d'user de la function crypt et decrypt ... ;-)
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
8 juil. 2005 à 09:04
8 juil. 2005 à 09:04
Hello,
j'appuie totalement Sjón. Tu devrais faire tres attention avec
ca...c'est peut-etre un site personel, mais tu ne sais pas ce qui peut
passer par la tete de certaines personnes...ni QUI va aller sur ton
site.
Comme il te le suggere, generalement, lorsqu'un utilisateur a perdu son
mot de passe, on lui en genere un nouveau, temporaire. Il se connecte
avec, et le change.
j'appuie totalement Sjón. Tu devrais faire tres attention avec
ca...c'est peut-etre un site personel, mais tu ne sais pas ce qui peut
passer par la tete de certaines personnes...ni QUI va aller sur ton
site.
Comme il te le suggere, generalement, lorsqu'un utilisateur a perdu son
mot de passe, on lui en genere un nouveau, temporaire. Il se connecte
avec, et le change.
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
8 juil. 2005 à 11:21
8 juil. 2005 à 11:21
Tien,
http://www.phpcs.com/code.aspx?ID=30024
:-)
http://www.phpcs.com/code.aspx?ID=30024
:-)
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
cs_sjon
Messages postés
861
Date d'inscription
mardi 26 mars 2002
Statut
Membre
Dernière intervention
29 novembre 2006
1
7 juil. 2005 à 20:59
7 juil. 2005 à 20:59
Sael og blesud
Juste pour information vous n'avez pas le droit d'avoir accès au mot de
passe de clair de vos utilisateurs ... Préférez un chiffrement MD5 et
si l'utilisateur final oublie son mot de passe vous en générez un
nouveau temporaire que vous le transmettez en l'invitant à changerr son
mot de passe ...
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
Juste pour information vous n'avez pas le droit d'avoir accès au mot de
passe de clair de vos utilisateurs ... Préférez un chiffrement MD5 et
si l'utilisateur final oublie son mot de passe vous en générez un
nouveau temporaire que vous le transmettez en l'invitant à changerr son
mot de passe ...
Bon courage ...
NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...
Sigurjón Bírgir Sigurðssón aka Sjón
A grey suit is never so grey as on a sunny day ...
cs_Eric25
Messages postés
175
Date d'inscription
mardi 19 octobre 2004
Statut
Membre
Dernière intervention
26 juin 2006
3
7 juil. 2005 à 21:04
7 juil. 2005 à 21:04
Tout d'abord il s'agit d'un site personnel et non professionnel. Ensuite je ne souhaite pas avoir acces au mot de passe des utilisateurs de mon site, en tout cas pas directement, je souhaite juste pouvoir leur envoyer un mail sur leur demande avoir leur mot de passe. Existe t'il un moyen de faire ca??
Merci d'avance
Merci d'avance
cs_Eric25
Messages postés
175
Date d'inscription
mardi 19 octobre 2004
Statut
Membre
Dernière intervention
26 juin 2006
3
8 juil. 2005 à 11:11
8 juil. 2005 à 11:11
Bonjour,
Merci pour ces réponses. Je veux juste préciser qu'il s'agit d'un site personnel dont le nombre d'utilisateurs se limite aux comptes que j'ai crée, c'est à dire mes amis et ma famille. Cependant, ce n'est pas une raison pour enfeindre certaines regles et avoir accès aux mots de passe de mes hôtes.
Je voulais juste automatiser l'envoi sur leur messagerie de leur mot de passe existant. Mais, il est vrai que si je procède de la sorte, cela me donne la possibilité d'avoir accès aux mots de passe, ce qui n'est pas mon intention.
Je vais donc comme vous me l'avez suggéré générer un mot de passe temporaire et conserver l'usage de la fonction password(), fonction simple d'utilisation et qui me semble garante d'une certaine sécurité.
Je me mets de ce pas à la recherche de la fonction me permettant générer aléatoirement un mot de passe. Je pense utiliser une fonction utilisant le même principe que randomize en C++, cela doit bien exister en PHP...
Merci pour ces réponses. Je veux juste préciser qu'il s'agit d'un site personnel dont le nombre d'utilisateurs se limite aux comptes que j'ai crée, c'est à dire mes amis et ma famille. Cependant, ce n'est pas une raison pour enfeindre certaines regles et avoir accès aux mots de passe de mes hôtes.
Je voulais juste automatiser l'envoi sur leur messagerie de leur mot de passe existant. Mais, il est vrai que si je procède de la sorte, cela me donne la possibilité d'avoir accès aux mots de passe, ce qui n'est pas mon intention.
Je vais donc comme vous me l'avez suggéré générer un mot de passe temporaire et conserver l'usage de la fonction password(), fonction simple d'utilisation et qui me semble garante d'une certaine sécurité.
Je me mets de ce pas à la recherche de la fonction me permettant générer aléatoirement un mot de passe. Je pense utiliser une fonction utilisant le même principe que randomize en C++, cela doit bien exister en PHP...
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
8 juil. 2005 à 11:15
8 juil. 2005 à 11:15
Il y a des scripts pour ca sur ce site. Tu n'as pas besoin d'un mot de passe complique pour un mot de passe temporaire, apres tout. Ensuite tu le hashes ou tu le cryptes pour ls stocker temporairement.
cs_Eric25
Messages postés
175
Date d'inscription
mardi 19 octobre 2004
Statut
Membre
Dernière intervention
26 juin 2006
3
8 juil. 2005 à 11:17
8 juil. 2005 à 11:17
Bien reçu.
Merci
Merci
cs_Eric25
Messages postés
175
Date d'inscription
mardi 19 octobre 2004
Statut
Membre
Dernière intervention
26 juin 2006
3
8 juil. 2005 à 11:25
8 juil. 2005 à 11:25
C'est vraiment parfait et ca va m'économiser un peu de programmation car je suis sur mon site depuis un petit moment déjà...
Merci encore
Merci encore
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
8 juil. 2005 à 11:31
8 juil. 2005 à 11:31
Je t'en prie :-)
