SCRIPT DE SSESSION COMPLET
coucou747
Messages postés
12303
Date d'inscription
mardi 10 février 2004
Statut
Membre
Dernière intervention
30 juillet 2012
-
20 juin 2007 à 17:31
joosselin Messages postés 1 Date d'inscription lundi 18 mai 2009 Statut Membre Dernière intervention 17 juin 2009 - 17 juin 2009 à 08:40
joosselin Messages postés 1 Date d'inscription lundi 18 mai 2009 Statut Membre Dernière intervention 17 juin 2009 - 17 juin 2009 à 08:40
Cette discussion concerne un article du site. Pour la consulter dans son contexte d'origine, cliquez sur le lien ci-dessous.
https://codes-sources.commentcamarche.net/source/43192-script-de-ssession-complet
https://codes-sources.commentcamarche.net/source/43192-script-de-ssession-complet
17 juin 2009 à 08:40
16 déc. 2007 à 12:46
je vais sur la page nouboMb.php ( sur mon site c'est http://gameszik.hostarea.org/nouvoMb.php ) ceci n'est qu'une page test ne vous inquiter pas s'il a rien sur l'index .
je ne suis qu'un debutant en php .
oui donc il m'afiche sa quand je click sur s'inscrir :
//tes parametre pour ton serveur mysql
Warning: mysql_connect() [function.mysql-connect]: Lost connection to MySQL server at 'reading initial communication packet', system error: 111 in /home/web/clients/gameszik.hostarea.org/www/new_m.php on line 4
Warning: mysql_select_db(): supplied argument is not a valid MySQL-Link resource in /home/web/clients/gameszik.hostarea.org/www/new_m.php on line 5
Warning: mysql_query() [function.mysql-query]: Can't connect to local MySQL server through socket '/var/run/mysqld/mysqld.sock' (2) in /home/web/clients/gameszik.hostarea.org/www/new_m.php on line 13
Warning: mysql_query() [function.mysql-query]: A link to the server could not be established in /home/web/clients/gameszik.hostarea.org/www/new_m.php on line 13
Warning: Cannot modify header information - headers already sent by (output started at /home/web/clients/gameszik.hostarea.org/www/conf.inc:3) in /home/web/clients/gameszik.hostarea.org/www/new_m.php on line 14
Aidez moi svp ! sniff
14 nov. 2007 à 13:01
si je me met a la place d'une personne qui n'y connait strictement rien,bien ton script je le met a la corbeille (c'est juste pour te dir qu'il n'y a pas d'explication) :-S. Je ne sais pas ou et comment l'installer :-D
15 août 2007 à 21:04
15 août 2007 à 19:35
15 août 2007 à 19:34
15 août 2007 à 19:32
15 août 2007 à 17:28
4 juil. 2007 à 19:30
pour de la crypto, si t'as la clef, t'as le message en un temps suffisement court
4 juil. 2007 à 07:14
^_^
23 juin 2007 à 01:29
bah c'est simple... si tu veux envoyer un message a un ami, mais que ton petit frere ne doit pas pouvoir le lire, il te faut du cryptage, et si tu veux garder une signature de donnees, mais pas ces donnees, il te faut du hash (apres, tu peux authentifier certaines utilisateurs avec du crypt, en renvoyant les clefs privees ou autre...)
22 juin 2007 à 23:00
22 juin 2007 à 22:56
22 juin 2007 à 22:34
22 juin 2007 à 19:58
TWISTEURWIN > c'est vraiment important?
22 juin 2007 à 14:12
22 juin 2007 à 13:33
jdalton42 > Quand tu auras le temps, essaye de faire les mises à jour de ton script...
21 juin 2007 à 19:26
21 juin 2007 à 18:00
function : ensemble de depart -> ensemble d'arrive
function : antecedant -> image
image= function(antecedant)
une fonction est injective si deux antecedants arrivent sur la meme image
une fonction est surjective si tout element de l'ensemble d'arrive a un antecedant par la fonction
une fonction est bijective si elle est a la fois injective et surjective
l'ensemble de depart d'une fonction de hash, c'est une suite d'octet sans particularite, son ensemble d'arrive c'est une suite d'octets de taille finnie, cet ensemble a donc un nombre finni d'element (256^taille) ce nombre est appelle cardinal
pour une fonction de cryptage, l'ensemble de depart, c'est un couple compose d'une chaine et d'une struct (rsa a pour clef deux suites d'octets...)(une chaine pour le message et une struct pour la clef) l'ensemble d'arrive est un couple struct chaine : une chaine pour le message crypte, et une struct pour la clef de decryptage...
si tu prends le resultat de ta fonction de crypt ainsi deffinit, alors t'as un seul antecedant, c'est pas vrai avec une fonction de hash puisque l'ensemble de depart a infiniment plus d'elements que l'ensemble d'arrive
c'est la propriete la plus importante des fonctions de hash
21 juin 2007 à 17:23
21 juin 2007 à 17:19
http://www.google.fr/search?hl=fr&q=differences+entre+hash+and+crypt&btnG=Rechercher&meta=
pardonne moi, je suis nul en anglais
bon, on va faire de la pub pour kirua :)
http://www.coder-studio.com/?page=tutoriaux_aff&code=autre_4
21 juin 2007 à 17:15
21 juin 2007 à 17:11
21 juin 2007 à 17:01
21 juin 2007 à 16:58
21 juin 2007 à 16:55
21 juin 2007 à 13:22
mysql_real_escape_string()dans ta requête SQL (tbl login et tbl password) devrait suffir !
pour info: md5() ce n'est pas du cryptage ... mais bon ca sert ^^
bonne continuation
21 juin 2007 à 11:17
en faisant un script d'espace membre, j'ai fais ainsi:
$login = AddSlashes(htmlspecialchars($_POST["login"]));
$password = AddSlashes(htmlspecialchars(md5($_POST["password"])));
mysql_query("SELECT * FROM users WHERE login='$login' AND password='$password'");
mais j'ai remarqué que le AddSlashes(htmlspecialchars()) servait a rien sur le password ^^ parce que j'utilise un md5, une tentative d'injection avec un ' OR ''=' marcherai pas puisque ' OR ''=' sera crypté et donnera 6d0212caf1488446bc079f6e150db606 et donc dans la requete sa fera password='6d0212caf1488446bc079f6e150db606'
21 juin 2007 à 11:11
wizad, apparement, il n'avait pas uploade son zip, regarde les mises a jours
sinon, cette source existe deja en 3000 exemplaires, et est comme les autres un extrait de hello world
21 juin 2007 à 10:14
- pas moins de 6 fichiers php, un fichier inc contenant les IDs mysql (donc déjà une première faille de sécurité)
- un beau formulaire avec une mise en page en tableau
- fichier finsess.php : Ne jammais faire unset($_SESSION) !!!!! (utiliser : $_SESSION = array() )
- header("index.php"); => header('Location: index.php');
- Manque le fichier login.php
- Aucune protection :
<?
session_start();
if(!isset($_SESSION['login'])) {
echo 'Vous n\'etes pas autoris´ a acceder a cette zone';
include('login.htm');
exit;
}
?>
Là un simple hack de session en précisant une valeur de login arbitraire et l'accès est autorisé.
- remplace <? par <?php
Bon c'est tout ce que j'ai pour l'instant (en même temps j'ai pas détaillé)...
21 juin 2007 à 10:08
=> Si ta requete "Select" est à peu près comme ta requete "INSERT" tu as une superbe faille SQL XD (renseignes toi sur mysql_real_escape_string (http://www.php.net/manual/fr/function.mysql-real-escape-string.php)
=> "header("index.php");" pour une redirection il me semble qu'il faut rajouter "Location:" (ce qui donne "header('Location: index.php');)
> "$login $_POST['login'];" tu ne vérifie pas si la variable est passée ... "if (isset($_POST['login'])) $login = $_POST['login']; else $login = '';"
20 juin 2007 à 17:31