PHP

[PHP] Comment protéger des pages web ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] Comment protéger des pages web ?

BaDaBoOm

voici ce que je compte inclure a chaque début de mes pages , cela apporte-t-il une securité suffisante ?

Code :

if ( !isset($_SERVER['PHP_AUTH_USER']) ) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
exit();
}
else {
include("connect.inc.php" );
$query='SELECT pass from users WHERE pseudo='.$_SERVER['PHP_AUTH_USER'] ;
$ker=mysql_query($query);
$k=mysql_fetch_array($ker);
if( $k[0] != $_SERVER['PHP_AUTH_PW'] ){
header("Location: index.php" );
exit();
}
}
print 'on affiche le reste de la page';
?>

merci pour votre aide

(sujet édité)

Message édité par BaDaBoOm le 25-04-2004 à 20:54:27

Publicité

BaDaBoOm

personne ?

nemohp

Adepte du provisoire permanent

non, car tous est tjrs piratable, lol

franchement j'en c rien

BaDaBoOm

lol pas bcp de réponses !
peut etre que mon sujet n'est pas très bien formulé.
attendons ...

BaDaBoOm

bon ca marche a peu pres mais comment renvoyer a un form de login quand le mdp entré est mauvais ??

agentbombe

La programmation ca a du bon

une page web n'est pas protégeable a 100 % il a toujours moyen de la recuperer ......

BaDaBoOm

bon je n'arive tjrs pas a faire marcher ce système correctement, lq j'entre un mauvais mdp je suis redirigé vers une page erreur.php qui doit effacer les variables $_SERVER['PHP_AUTH_USER'] et $_SERVER['PHP_AUTH_PW'] comme ceci unset($_SERVER['PHP_AUTH_USER'],$_SERVER['PHP_AUTH_PW']) mais lorsque je retourne vers la page securisé au lieu de me redemander l'identification il me renvoi direct sur erreur .php, comme si les 2 var n'avaient pas été effacées.

voici le code legerement modifié :

Code :

include("config.php" );
if(isset($conf_security) and $conf_security=="on" ){
if ( !isset($_SERVER['PHP_AUTH_USER']) ) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
exit();
}
else {
include("connect.inc.php" );
$query='SELECT pass from users WHERE pseudo='.$_SERVER['PHP_AUTH_USER'] ;
$ker=mysql_query($query);
$k=mysql_fetch_array($ker);
$pw=$_SERVER['PHP_AUTH_PW'];
if( $k[0] != $pw ){
header("Location: erreur.php" );
exit();
}
}
}

la page erreur :

Code :

unset($_SERVER['PHP_AUTH_USER'],$_SERVER['PHP_AUTH_PW']);

Message édité par BaDaBoOm le 25-04-2004 à 23:39:02

BaDaBoOm

Ah ca marche enfin !!

après quelques bidouilles le code fait enfin tout ce que je veux, je met la solution pour ceux que ca interesse :

à inclure en tete de chaque page a protéger :

Code :

<?php
include("config.php" );
if(isset($conf_security) and $conf_security=="on" ){
if(isset($_SERVER['PHP_AUTH_USER'])){
include("connect.inc.php" );
$query='SELECT pass from users WHERE pseudo='.$_SERVER['PHP_AUTH_USER'] ;
$ker=mysql_query($query);
$k=mysql_fetch_array($ker);
mysql_close();
}
if ( ( !isset( $_SERVER['PHP_AUTH_USER'] )) || (!isset($_SERVER['PHP_AUTH_PW'])) || ( $_SERVER['PHP_AUTH_PW'] != $k[0] ) ) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
print 'erreur de connexion';
exit();
}
}
?>

petit inconvénient: ca fait une connection mysql a chaque page ce qui est peut etre un peu lourd.Pensez-vous qu'utiliser une variable de session serait mieux ou pas ?

Message édité par BaDaBoOm le 26-04-2004 à 00:18:26

BaDaBoOm

petite mise a jour pour ceux qui voudraient s'inspirer de cette méthode, j'ai rajouté quelques verifications . Dans l'ancienne version il sufisait de laisser la case mdp vide et de valider pour accéder au document c'est maintenant résolu :

Code :

<?php
include("config.php" );
if(isset($conf_security) and $conf_security=="on" ){
if(isset($_SERVER['PHP_AUTH_USER']) && isset($_SERVER['PHP_AUTH_PW']) && $_SERVER['PHP_AUTH_USER']!=0 && $_SERVER['PHP_AUTH_PW']!=0){
include("connect.inc.php" );
$query='SELECT pass from users WHERE pseudo='.$_SERVER['PHP_AUTH_USER'] ;
$ker=mysql_query($query);
$k=mysql_fetch_array($ker);
mysql_close();
}
if ( ( !isset( $_SERVER['PHP_AUTH_USER'] )) || (!isset($_SERVER['PHP_AUTH_PW']))
|| ( $_SERVER['PHP_AUTH_PW'] != $k[0] ) || $_SERVER['PHP_AUTH_USER']==0 || $_SERVER['PHP_AUTH_PW']==0 ) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
print 'erreur de connexion';
exit();
}
}
?>

juanetfanny

:jap: pour avoir posté less résultats de tes tests, ça peut toujours servir !

:hello:

FORUM HardWare.fr

Programmation

PHP

[PHP] Comment protéger des pages web ?

Sujets relatifs
[Php] - Resultat de la base SQL sur une page .	[PHP] Remplacement de texte d'url par l'url...
pb d'insertion fichier php dans code js	Probléme programmation PHP pour enregistremetn dasn deux tables MySQL
[PHP] Fomulaire sans "submit"	[PHP] est il posible de rechercher le caractère * dans une chaine de c
[PHP/MySQL] Nombre de lignes dans mysql_fetch_array ?	Passage de EasyPHP/WIN à PHP/Mysql sous Linux
Commentaires en PHP ... [Résolu]	[PHP]Détecter les modules installés
Plus de sujets relatifs à : [PHP] Comment protéger des pages web ?

Page générée en 0.054 secondes