Pb de securisation de pgae php

Répondre


Cette question est un moyen d’empêcher des soumissions automatisées de formulaires par des robots.
Smileys
:D :) :( :o :shock: :? 8-) :lol: :x :P :oops: :cry: :evil: :twisted: :roll: :wink: :!: :?: :idea: :arrow: :| :mrgreen: =D> #-o =P~ :^o :non: :priere: 8-|
Voir plus de smileys
  Revue du sujet
 

  Étendre la vue Revue du sujet : Pb de securisation de pgae php

par Ajoloca » 12 oct. 2006, 10:12

Bonjour,

Es-tu sur du nom de tes variables super globales ???

Essaye en remplaçant $PHP_AUTH_USER par $_SERVER['PHP_AUTH_USER']
et $PHP_AUTH_PW par $_SERVER['PHP_AUTH_PW']

Et de l'ordre des paramètres du header ???

essaye comme ceci
Header('Unauthorized', true, 401);

par Invité » 12 oct. 2006, 09:33

Salut,

Alors je n'ai pas de .htaccess dans le repertoire qui contient admin.php

et oui, la page s'execute tres bien qd je commente le code de securisation.

Tjrs le meme pb, je ne vois pas. Il ne reconnait pas les Identifiants que je rentre..... :?

par goeb » 10 oct. 2006, 14:03

salut,

est-ce que tu utilises l'authentification par le .htaccess ?
je pense que oui.
donc ce qu'il faudrait que tu fasses, c'est déterminer si le problème vient de ton programme PHP ou de ta config .htaccess.

première chose à voir : est-ce que ta page admin.php est exécutée ?

Pb de securisation de pgae php

par Tonio17 » 09 oct. 2006, 17:17

Bonjour,

Je vous souleve ici mon probleme. J'aimerai que lorsqu'un visiteur accede a certaines pages, on lui demande son login et pass pour continuer.

Le probleme, c'est que la boite de dialogue ne valide pas son choix et redemande sans cesse les identifiants, alors qu'a mon avis, ils sont bons.

Voici les 2 fichiers utilisés.

1) common.php
$openadmin = "admin";
$openpassword = "root";
2) admin.php (page a securiser)

<?php
include ("common.php");

// login authorization code

if(!isset($PHP_AUTH_USER)) {
 Header("WWW-Authenticate: Basic realm=\"Objectif Immo\"");
 Header("HTTP/1.0 401 Unauthorized");
 echo "You must enter a username and password\n";
 exit;
 } else {
 if ($PHP_AUTH_USER != $openadmin) {Header( "HTTP/1.0  401  Unauthorized");die("Enter the correct username");}
 if ($PHP_AUTH_PW != $openpassword) {Header( "HTTP/1.0  401  Unauthorized");die("Enter the correct password");}
 }
  
  //setup the database
  $link = mysql_connect ("db614.1and1.fr", $user, $password);
		if (! $link)
			{
			die ("Couldn't connect to mySQL server");
			}
		if (!mysql_select_db ($db, $link) )
			{
			die ("Coldn't open $db: ".mysql_error() );
			}
?>
Merci pour votre aide