la communauté d'entraide francophone dédiée au PHP
Rendre illisible le script PHP d'une methode "POST"
ViPHP |
3607 Messages
As-tu au moins essayé la piste que je t'ai donné avant d'aller voir ailleurs?
Et pourtant c'est la meilleure (et probablement la seule) solution... donc soit tu essayes de la mettre en oeuvre, soit tu laisses tes infos en clairmon niveau est trop médiocre pour scirpter une methode curl seule...
Par ailleurs afin que tu ne te lances pas là dedans pour rien, cURL va te permettre d'identifier ton serveur sur le site distant, ce qui permet ensuite via ton script PHP de récupérer et/ou d'envoyer des infos en étant identifié, toutefois ça ne permets pas de laisser accéder directement tes visiteurs à l'espace membre distant
Quand tout le reste a échoué, lisez le mode d'emploi...
sa ne m'intéresse pas alors...
http://wiki.alwaysdata.net/
j'ai crypter la page quant pense tu ?
Le site distant est down c'est un test... mais cela ne dérange en rien...
http://wiki.alwaysdata.net/
j'ai crypter la page quant pense tu ?
Le site distant est down c'est un test... mais cela ne dérange en rien...
C'est ça que tu essayes de cacher ?
Plus sérieusement, ta "protection" n'est indéchiffrable que pour des newbies...
Installe l'extension Web Developer sur Firefox.
Ensuite il suffit grâce à cette extension de faire "View Source -> View Generated Source"...
2 clics et ta protection tombe :-/
Sinon avec l'extension TamperData de Firefox ou avec Wireshark et n'importe quel navigateur on arrivera au même résultat car les identifiants sont envoyés en clair quand le visiteur exécute le formulaire...
Code : Tout sélectionner
<form method="post" action="http://www.test.com">
<input name="login" value="testlogin" type="hidden">
<input name="password" value="testpassword2" type="hidden">
<input value="Envoyer" type="submit">
</form>Plus sérieusement, ta "protection" n'est indéchiffrable que pour des newbies...
Installe l'extension Web Developer sur Firefox.
Ensuite il suffit grâce à cette extension de faire "View Source -> View Generated Source"...
2 clics et ta protection tombe :-/
Sinon avec l'extension TamperData de Firefox ou avec Wireshark et n'importe quel navigateur on arrivera au même résultat car les identifiants sont envoyés en clair quand le visiteur exécute le formulaire...
Quand tout le reste a échoué, lisez le mode d'emploi...
Si non j'avais pensée a sa ?
header('location:url');
$_POST['login'] = 'Pseudo';
$_POST['password'] = 'Mot_de_passe';
exit();
Mais je n'arrive pas à me loger.
ou
$post = array('Password'=>'mot_de_passe', 'login'=> 'Pseudo');
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, "url_site_distant");
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, $post);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
$page = curl_exec($curl);
curl_close($curl);
mais la tu ma dit que l'utilisateur ne sera pas balancé sur le site distant..........
header('location:url');
$_POST['login'] = 'Pseudo';
$_POST['password'] = 'Mot_de_passe';
exit();
Mais je n'arrive pas à me loger.
ou
$post = array('Password'=>'mot_de_passe', 'login'=> 'Pseudo');
$curl = curl_init();
curl_setopt($curl, CURLOPT_URL, "url_site_distant");
curl_setopt($curl, CURLOPT_POST, 1);
curl_setopt($curl, CURLOPT_POSTFIELDS, $post);
curl_setopt($curl, CURLOPT_RETURNTRANSFER, 1);
$page = curl_exec($curl);
curl_close($curl);
mais la tu ma dit que l'utilisateur ne sera pas balancé sur le site distant..........
Invité
Invité n'ayant pas de compte PHPfrance
ok mais je ne connais pas du tous cette méthode en sachant que le site distant ne m'appartient pas la méthode fonctionne ?
L'utilisateur pourra après naviguer sur le site distant ?
Merci de prendre de ton temps c'est sympa.
L'utilisateur pourra après naviguer sur le site distant ?
Merci de prendre de ton temps c'est sympa.
ouiok mais je ne connais pas du tous cette méthode en sachant que le site distant ne m'appartient pas la méthode fonctionne ?
Non, enfin pas directement.L'utilisateur pourra après naviguer sur le site distant ?
En fait c'est ton serveur qui va se retrouver identifié donc après tu peux afficher des interfaces similaires à ton utilisateur et déclencher les actions en conséquence sur le site distant, mais si il y a beaucoup d'action que ton utilisateur doit pouvoir effectué sur le site distant, ça va devenir vite complexe pour toi surtout si tu n'as jamais manipulé cURL.
Quoiqu'il en soit c'est la seule solution fiable.
Quand tout le reste a échoué, lisez le mode d'emploi...