faut t'il utiliser md5 ou password comme cryptage ?
 
vous me conseillez quoi ?

 
et pourquoi pas les 2 ?  

ca se voit que tu ne connais pas mysql toi
 
personne pour m'aider? :'(

md5, car implémenter dans beaucoup de langages

en fait,ce que je voudrais faire,c'est pouvoir reenvoyer le password par mail au membre au cas ou il l'oublie.

T'as qu'a lui en renvoyer un nouveau qu'il puisse changer s'il aime pas

Dans les 2 cas, je pense pas que tu puisse effectuer l'opération inverse

j'y avais penser mais comment savoir si c'est vraiment le membre qui demande a lui changer le mot de passe.
Apparement il y a moyens de le faire puisque ce forum le fait,mais comment faire !

je doit proceder de quel maniere alors?

Si tu veux pouvoir le renvoyer, il faut que tu le stockes en clair  
 
Le mieux, c'est de permettre à l'utilisateur d'en recevoir un nouveau s'il perd l'ancien

oue mais imagine je met un formulaire comme sur ce forum:
http://forum.hardware.fr/password.php3
 
le gars il peut rentrer n'importe quel email et ca va changer le password de quelqu'un qui ne voulais pas changer de mot de passe

C'est le risque  
 
Mais si tu veux que quelqu'un puisse faire quelque chose sans son mot de passe alors, forcément, n'importe qui pourra le faire

ce que je voudrais faire c'est demander le mail du gars et reenvoyé le mot de passe corespondant au mail.
On m'a dit que peut etre en utilisant encrypte

Où est le problème ?
Mais pour ca, tu es obligé de conserver le mot de passe en clair (ou décodable, ce qui revient au même).

On m'a donner la fonctionn encode decode de mysql ou il faut une clé de cryptage et ca marche

tu sais pas s'il y a un truc de cryptage similaire en php

 
les passwords PPC sont "crypté" en base64,, tlm peut les decrypter en moins d'une seconde, donc finalement ca sert a rien.

il sont crypté de quel facon?avec mysql ou avec php?et avec kel fonction?

Il y a des fonctions PHP pour coder/décoder en base64 :
http://www.php.net/manual/fr/funct [...] encode.php

Avec php j'pense, aucune idée pour la fonction :
 
Essaye de mettre ton password HFR sur http://www.wc.cc.va.us/dtod/base64  

oue mais bon c pas trop un algorythme de cryptage

si on met le md5 d'un password dans une bd, c'est pas pour qu'il soit décryptable

j'ai pas besoin d'une securité si puissante.je vais utiliser une autre fonction de mysql.

     
 
Stocke la chaine md5 du pass et si le mec a perdu son pass renvoie en lui un. C ce qu'il i a de mieux à faire je pense

 
Creer ton propre algo de cryptage alors, parsque le base64 ca vaut vraiment rien de chez rien.

j'ai pas compris la..
tu demande le login (a priori on s'en souvient de ca ) et tu envoie un nouveau pass a l'adresse email associée au login
(j'ai lu en diag)

imagine si tout le jour je tape ton login a la place du mien,sans que tu le veuille,tu va changer de mot de passe tout les jours
donc c'est pas ca que je veux.Je vais utliser la fonction encode decode de mysql,car il faut une clé de cryptage.

 
ah voui

pourquoi encoder le password ?
 
De toutes facons, entre le serveur et le client, le mot de passe transitera en clair.

encoder le password dans la bdd au cas ou j'ai une faille et qu'on puisse acceder au mot de passe,pour les cookies afin de me proteger contre le cross site scripting.
Juste au cas ou il y ai des failles sur mon forum

regarde contre quoi je veux me proteger
 
http://shakalagoons.dyndns.org/sky [...] ref="
 
 
alors?

j'arrive pas a comprendre comment tu fais skilight pour permettre ca ds le sens ou on se retrouve bien sur la cat 23 (alors qu'a priori la cat 23<script... n'existe pas)

Au risque de me repeter : ca reste du coté client ...

echo preg_match("/(.[0-9]*?)/","28op" );
 
 
il me sort 1  :'(

ce que tu peut faire,c'est que si ne n'est pas un numero,tu met une valeur par defaut ou bien tu fait un redirection vers la page d'acceuil

ben justement, regarde il me sort que c'est un numéro, alors que j'ai marqué "28op" :'(

ben tu fait un eregi_replace() qui te remplace les numero par 1.
Si c'est egale a 1,ta chaine est composé que de numero,sinon c'est faux.
 
si tu arrive pas,t'a qu'a mettre un htmlentities

eregi_replace
 

pourkoi t'as un point la?
preg_match("/[0-9]+/", $str) ca suffit non? si le gars met kke chose derriere le nombre, c kil teste des truc > tu l'envoie chier et le redirige sur l'accueil...
enfin c ce que je fais moi