ESPACE MEMBRE

Commentaire de ericj777 le 07/10/2006 11:31:20

Le code ne devrait pas vous posez de problème !!!

Commentaire de kankrelune le 07/10/2006 15:24:11

Salut...

Ton code est loin d'être le plus sécurisé du site et est loin d'être sécurisé tout court... en 5 s je passe ta sécurité en désactivant javascript sur mon navigateur... deux améliorations sont à faire... l'idée du display none sur le body n'est pas mauvaise mais il faut la mettre en dur dans le body (style="display:none") et gérer uniquement l'affichage via le javascript... comme ça ça réduit un peu les fuites si javascript est désactivé...

Ensuite pour sécuriser un peu plus le tout il faut hascher les mots de pass de façon à ce qu'il n'apparaissent pas en clair dans la source de la page... perso j'avais fait un truc il y a quelques années ou les pass étaient dans un tableau dans un fichier à part...

users['nick'] = 'pass';

if(!users[nick])
  le membre n'existe pas
elseif(pass != users[nick])
  le pass est mauvais

les valeurs étant récupérés via les xmlhttprequest... ça sécurise pas vraiment plus mais surtout ça permet de n'avoir qu'un fichier user pour toutes les pages et non pas le code en dur dans chaque page (le jour ou tu change de pass v'la la galère)... ... .. .

avec ça ça sera un peu mieux mais garde en tête que d'une part on ne peut pas parler de gestion des accès sécurisé avec javascript (pour cela il faut utiliser un language éxécuté coté serveur comme le php, l'asp ou le java) et que d'autre part la sécurité absolue n'existe pas (et encore moins avec javascript)... .. .

J'ais pas compté mais faudrait pas éxagérer en mettant l'adresse de ton site à tout bout de champs (en haut de page, en bas de page, dans les prompt, etc...) bon d'accord c'est une démo et le code est voué à être remodifié mais quand même... surtout que le dit site ne marche pas... mais bon nous mettrons ça sur le compte de ton jeune âge... .. .

Cependant si tu as vraiment 12 ans c'est prometteur... continu et tu ira surement loin... mais...

var morale = new moralisateur();
morale.start();

ne fait pas que ça et profite de ton jeune age et de toutes les choses que l'on peut faire à cette période de la vie...

morale.stop();

^_^

@ tchaOo°

Commentaire de kankrelune le 07/10/2006 16:49:17

En faisant quelques recherches tu trouvera bon nombre de tutos/codes pour des identifications... pour commencer tu peux lire celui là...

http://bob.developpez.com/phpauth/

il est loin d'être parfait mais il détaille les grandes ligne exemple à l'appui... .. .

@ tchaOo°

Commentaire de coucou747 le 13/10/2006 12:53:12 administrateur CS

... mêmes commentaires que d'habitude... ceci n'est qu'une protexion bidon...

pour le php, t'as des milliers d'exemples sur le net...

Commentaire de coucou747 le 02/11/2006 12:04:14 administrateur CS

puisque tu le demandes...

Commentaire de Tienoim le 11/02/2009 16:06:34

Enfin il est possible de proteger les pges avec en istalent 1 fichier .htaccess et 1 .thpasswd.