Administration avec un login

[clad]

salut

est ce qu on peut faire un system avec un login pour etre admin d un site qu on fait en PHP?

si il ya moyen j'aimerais savoir comment on fait la lol

[jeroen]

oui, c'est même assez simple. recherche "identification par cookie" sur google.

[clad]

ok merci

[yuston]

par cookie?! c'est pas très bien ca... c'est pas assez sécurisé je pense... cherche plutot "identification par session" sur google.

[jeroen]

par cookie?! c'est pas très bien ca... c'est pas assez sécurisé je pense... cherche plutot "identification par session" sur google.

Pas assez sécurisé ?

[spout]

http://www.phpfreaks.com/tutorials/40/0.php
http://www.evolt.org/article/PHP_Login_ ... /17/60265/
http://www.evolt.org/article/PHP_Login_ ... index.html
http://www.mt-dev.com/2002/09/php-login-script/
http://pear.php.net/package/Auth
http://shiflett.org/articles/the-truth-about-sessions

Bon amusement

[yuston]

par cookie?! c'est pas très bien ca... c'est pas assez sécurisé je pense... cherche plutot "identification par session" sur google.

Pas assez sécurisé ?

Ben oui, tu veux que je te dise quoi d'autre ??? lol

[jeroen]

par cookie?! c'est pas très bien ca... c'est pas assez sécurisé je pense... cherche plutot "identification par session" sur google.

Pas assez sécurisé ?

Ben oui, tu veux que je te dise quoi d'autre ??? lol

Que tu me donne une adresse ou que tu m'explique pourquoi ?

[Vell]

Une identification par cookie ? C'est de l'héresie ça

Pas besoin d'un article, il suffit d'un cybercafé

[Ohax]

et par htaccess ?

[rottman]

et par htaccess ?

htaccess est la solution surement la plus inviolable.

[Ohax]

c'est pour cela que je la propose

en plus c'est la plus simple à mettre en place

htaccess crypté + login avec cookie (ou sessions)

je ne voit pas comment faire mieu ^^

[shrom]

par cookie?! c'est pas très bien ca... c'est pas assez sécurisé je pense... cherche plutot "identification par session" sur google.

Les sessions ou les cookies, utilisés de façon isolés, sont de vrais passoires. Il est très facile de faire un vol de session ou de simuler un cookie.

Pour avoir un script sécurisé, il faut utiliser une combinaison d'éléments:
- emprunte du client en utilisant les headers HTTP ( user agent, adresse IP ... ) que l'on stocke en session
- identifiant aléatoire unique pour chaque appel stocké en session et par cookie ...

[correiaj]

Les variables de sessions non global en TLS/SSL sont très bien...
Encore faut-il faire un script secure...
pas du genre je génère le mot de passe tel quel (sans md5 ou autre)
je vérifie le mot de passe sur un script par GET
ça à l´air débile comme ça, mais je l´ai déjà vu plein de fois...

[Vell]

Oui c'est déja arrivé plusieurs fois dans mes referers de trouver des adresses contenant "admin.php?pass=xxx" , suffisait de cliquer dessus pour obtenir l'administration du site en question.

(Généralement dans mon infinie bonté (hihihi) je les prévenais)