par
spedgreg » 03 nov. 2011, 20:11
Je viens de faire ce que tu m'a expliqué pas à pas, j'ai testé ça fonctionne
mais pense tu que c'est ok qu'il n'y a pas de faille...?
ma page
connexion.inc.php j'ai haché le cookie avec mot de passe + nom utilisateur avec grain
if(isset($_POST['CB_Connexion_Automatique'])) // si l'utilisateur coche connexion auto
{
// Création des cookies
// hash cookie contenant utilisateur et mot de passe avec grain
$hash_cookie = sha1('aaa'.$username.'bbb'.sha1($password).'ccc');
// Définition du temps d'expiration des cookies
$expiration =empty($_POST["CB_Connexion_Automatique"]) ? 0 : time() + 90 * 24 * 60 * 60;
// Création des cookies id et connexion auto
setcookie( 'id', $_SESSION['id'], $expiration, '/');
setcookie('connexion_automatique', $hash_cookie, $expiration, '/');
}
ma page
index.php tu lira les commentaires dans le code, pour la comparaison il y a plus rien à mettre à la suite? bref tu verra le code ...
<?php if(!empty($_COOKIE['id'])&& !empty($_COOKIE['connexion_automatique']) && empty($_SESSION['id_nom']))
{
// Sélection de l'utilisateur concerné
$result = mysql_query("
SELECT id, Nom_Utilisateur, Mot_de_Passe
FROM Comptes_Utilisateurs
WHERE id = '" . $_COOKIE['id'] . "'
");
// Récupération des données id, nom utilisateur, mot de passe
$row = mysql_fetch_array($result);
// je reforme le hash cookie avec le nom utilisateur et mot de passe
$hash_cookie = sha1('aaa'.$row["Nom_Utilisateur"].'bbb'.$row["Mot_de_Passe"].'ccc');
// je le compare
$_COOKIE['connexion_automatique'] == $hash_cookie;
// après la comparaison que dois-je mettre?
// je reforme les deux sessions
$_SESSION['id']=$row["id"];
$_SESSION['id_nom']=$row["Nom_Utilisateur"];
}
if(!empty($_SESSION['id_nom']))
{
?>
<p>
vous êtes connecté
</p>
<?php
}
?>
Je viens de faire ce que tu m'a expliqué pas à pas, j'ai testé ça fonctionne :D mais pense tu que c'est ok qu'il n'y a pas de faille...? :|
ma page [b]connexion.inc.php [/b] j'ai haché le cookie avec mot de passe + nom utilisateur avec grain
[php]
if(isset($_POST['CB_Connexion_Automatique'])) // si l'utilisateur coche connexion auto
{
// Création des cookies
// hash cookie contenant utilisateur et mot de passe avec grain
$hash_cookie = sha1('aaa'.$username.'bbb'.sha1($password).'ccc');
// Définition du temps d'expiration des cookies
$expiration =empty($_POST["CB_Connexion_Automatique"]) ? 0 : time() + 90 * 24 * 60 * 60;
// Création des cookies id et connexion auto
setcookie( 'id', $_SESSION['id'], $expiration, '/');
setcookie('connexion_automatique', $hash_cookie, $expiration, '/');
}
[/php]
ma page [b]index.php [/b] tu lira les commentaires dans le code, pour la comparaison il y a plus rien à mettre à la suite? bref tu verra le code ...
[php]
<?php if(!empty($_COOKIE['id'])&& !empty($_COOKIE['connexion_automatique']) && empty($_SESSION['id_nom']))
{
// Sélection de l'utilisateur concerné
$result = mysql_query("
SELECT id, Nom_Utilisateur, Mot_de_Passe
FROM Comptes_Utilisateurs
WHERE id = '" . $_COOKIE['id'] . "'
");
// Récupération des données id, nom utilisateur, mot de passe
$row = mysql_fetch_array($result);
// je reforme le hash cookie avec le nom utilisateur et mot de passe
$hash_cookie = sha1('aaa'.$row["Nom_Utilisateur"].'bbb'.$row["Mot_de_Passe"].'ccc');
// je le compare
$_COOKIE['connexion_automatique'] == $hash_cookie;
// après la comparaison que dois-je mettre?
// je reforme les deux sessions
$_SESSION['id']=$row["id"];
$_SESSION['id_nom']=$row["Nom_Utilisateur"];
}
if(!empty($_SESSION['id_nom']))
{
?>
<p>
vous êtes connecté
</p>
<?php
}
?>
[/php]
