PAGES PERSO BIEN PROTÉGÉS
cs_GRenard
Messages postés
1662
Date d'inscription
lundi 16 septembre 2002
Statut
Membre
Dernière intervention
30 juillet 2008
-
13 août 2004 à 00:28
cs_Kevin007 Messages postés 40 Date d'inscription dimanche 5 octobre 2003 Statut Membre Dernière intervention 1 octobre 2006 - 15 août 2004 à 11:26
cs_Kevin007 Messages postés 40 Date d'inscription dimanche 5 octobre 2003 Statut Membre Dernière intervention 1 octobre 2006 - 15 août 2004 à 11:26
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/25359-pages-perso-bien-proteges
https://codes-sources.commentcamarche.net/source/25359-pages-perso-bien-proteges
15 août 2004 à 11:26
15 août 2004 à 11:17
Bon c'est pas tout, mais franchement cela fais un petit mois que je me suis mis au PHP, et franchement le meilleur moyen de protéger des pages, à mon humble avis, c'est d'utiliser les sessions. le code à programmé est cours, il faut certes un peu de rigueur pour que le serveur ne vous shoot pas (j'en ai fait l'expérience), mais une fois codé aux petits oignons c'est nickel chrome.
Mais bon, je suis pas un pro et je trompe peut-être.
Et pour prouver cela, je mettrai bientôt une source de mon code de protection.
14 août 2004 à 17:29
Quand au premier lien il est fort interessant, comme vous avez du le constater, le nom de mon sien est long, il n'y a pas de liens tant que l'on a pas mis le mot de passe (car c'est dans un echo) et la dèrnière solution pour passer comme ils l'expliquent c'est un aspirateur de site, mais la, je ne sais toujours pas comment ils feront sans liens...
14 août 2004 à 17:04
voici des bonne adresses :
http://futurezone.free.fr/hacking/hack/bypassing_allopass.htm
http://www.toulouse-renaissance.net/c_outils/c_liste_aspirateurs.htm
http://www.toulouse-renaissance.net/c_outils/c_interdire_aspirateurs.htm
http://www.toulouse-renaissance.net/c_outils/c_robots_txt.htm
14 août 2004 à 14:10
14 août 2004 à 14:09
14 août 2004 à 14:05
14 août 2004 à 14:04
Enfinsa dépent de l'aspirateur
14 août 2004 à 14:00
L'aspirateur fourni avec mandrake 10.0 official ne fonctionne pas, mais si mes souvenirs sont bons, celui de 9.2 n'arrivais pas a aspirer tout ça, alors pourquois un autre le pourait ?
14 août 2004 à 13:56
Donc ta protection est bien mais il faudrais que tu utilise un cookie et que pour chaque page il faux qu'il y ai la protection.
Car un aspirateur transforme le fichier index.php en index.html etmet dans index.html la page par défaut donc le momment où sa demande le mot de passe.
14 août 2004 à 13:05
13 août 2004 à 23:00
13 août 2004 à 22:43
Voila quelque chose de mieux !
http://www.phpcs.com/code.aspx?ID=25246
13 août 2004 à 22:13
donc KC
la protection de la page index.php est SAV
Si non explique !?
Ok pour les hébergeur mais sur le mien sa marche pour ceux pour qui sa marche pas il prenent un autre script!!
Désoler pour eux!!!!
La critique et faccile mais fais mieux !!!
13 août 2004 à 21:48
De plus un accès direct aux pages est possible...
Donc ta protection est nulle !
13 août 2004 à 21:44
13 août 2004 à 21:30
13 août 2004 à 18:57
Pour remédier a ce problème j'ai modifier le script :
ce qui donne 3 fichiers:
------> index.php <------
<html>
<head>
<?
$texte=$_POST['motdepasse'];
$ip = $_SERVER['REMOTE_ADDR'];
if (!$texte)
{
echo "<title>Page Proteger</title>
Les pages persos sont protégées par un mot de passe, vous ne pouvez y acceder sans... Si vous avez ce mot de passe, alors
<form method='post' action='./'>
Tappez le mot de passe :
</form>
Votre ip est : $ip
[javascript:open('
','thenewframe','menubar=yes,toolbar=yes') ']ai
rien mis de
perso
<hr>
Désollé, je n'ai rien mis de perso
------> script <------ ( comme rater tu mets en point txt au début puis tu l'enlève après)
te(' Un site sur la programmation, présentant, le c, le javascript, le qbasic, et le html ', 0, 1);
j=1
function te(Message, i, j ){
var strStatus=Message.substring(i,i+50)
i=i+1*j;
if(Message.length-i==50)j=-1;
if(i<1)j=1;
window.status=strStatus;
setTimeout('te("' + Message + '", ' + i + ',' + j + ');', 50);
}
Tu peux en voir un exemple sur www.immortalpc.free.fr/passe/
le 3 eme fichier n'ai pas essentiel c'est pour l'animation dans la barre de chargement.
Tu en dis quoi ?? Et j' ai commencer le PHP il y a pas long temps.
13 août 2004 à 12:47
Dites moi comment faire pour craquer...
a partforce brutte, car vous metrez plusieurs mois
13 août 2004 à 10:13
Il y a plus qu' à aller dans le dossier tempo et y prendre l'image.
Ou plus simple tu enregistre la page avec les images soit avec IE soit avec un aspirateur de site !!!!!
Désoler
13 août 2004 à 08:09
13 août 2004 à 00:28
De plus ca ne vaut pas "Initié"