PHP

[PHP] Ne pas passer le mot de passe en clair

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : [PHP] Ne pas passer le mot de passe en clair

Goon

Bnojour, j'ai fait un petit script d'ouverture de session. Manque de bol, le mot de passe passe en clair dans l'URL. Que faire pour que ça ne soit plus le cas ? Merci d'avance !

Code :

<?
if (empty($login))
{echo"
Tu vas te logger connard ?<br>
<FORM>
login : <INPUT type='text' name='login'><BR>
password : <INPUT type='text' name='pass'><BR>
<INPUT type='submit' name='Submit'>
</FORM>
";
}
else{
//Choppe le mot de passe correspondant au login
require 'db_connect.php';
$mysqlquery = mysql_query("SELECT pass FROM users WHERE login='$login'" );
$row = mysql_fetch_array($mysqlquery);
mysql_close();
//Teste si le mot de passe correspond
//Si le mot de passe correspond, ouvre session et lance la page
$pass = md5($pass);
if ($pass == $row["pass"]){
session_start();
session_register('login');
echo "Loggé en tant que $login<BR>
Fermer la <a href='del_session.php'>session</a> ?
";
//header('Location: base.php?<?=SID? >');
}
//Si le mot de passe ne correspond pas, redemande
else{
unset($login);
header('Location: login.php');
}
}
?>

Publicité

lorill

rajouter un method="post" dans ton form.

par contre sache que le mot de passe sera quand même en clair sur le réseau, il sera juste pas directement lisible dans la barre d'adresse.

Goon

Merci bien, pour l'instant ça me suffira (sauf si quelqu'un a une solution simple)

cmotsch

lorill a écrit a écrit :

rajouter un method="post" dans ton form.

par contre sache que le mot de passe sera quand même en clair sur le réseau, il sera juste pas directement lisible dans la barre d'adresse.

Et comment on fait pour qu'il ne passe pas en clair sur le réseau ?

lorill

solution simple : passer par ssl [:sinclaire]

cooltwan

quelqu'un a des liens avec des tutoriaux car j'aimerai bien me renseigner sur les regles de l'art de ce types de problemes car je dois preparer les specifs pour un site php/mysql et jusque la mes mdp etaient transmis via un form et etaient en clair dans la bd mysql ...

FORUM HardWare.fr

Programmation

PHP

[PHP] Ne pas passer le mot de passe en clair

Sujets relatifs
[PHP] Besoin d'aide pour un exploreur de dossier FTP	[PHP] Probleme avec MySql: Erreur que je n'arrive pas à résoudre
[PHP] Cherchez l'erreur. 1 INSERT se passe bien mais n'enregistre rien	Tarification pour un site en PHP
[PHP] Besoin d'aide pour effectuer une boucle...	[php] passer un query dans un include
[PHP] Connaitre le "propriétaire" d'un répertoire sur le serveur	[Php/MySQL] - SELECT MAX(.. et GROUP BY, ca va pas :( [RESOLU!!!]
[PHP MYSQL] Incrémenter un compteur
Plus de sujets relatifs à : [PHP] Ne pas passer le mot de passe en clair

Page générée en 0.052 secondes