Forum d'entraide PHPFrance

Salut!
Je me doute bien que ca fait un peu faignant de demander ca mais bon, ca m'a l'air tellement hors de portée... Je voudrais donc savoir quel bon script d'espace sécurisé me conseillez-vous?

Voilà ce que je voudrais faire :
- L'utilisateur fait une demande de création de compte à l'administrateur par le biais d'un formulaire
- L'administrateur approuve ou non sa requête
-> Accés à des pages sécurisées que je ferai (pour des téléchargements de documents pdf, ...)

- Je ne sais pas si c'est possible dans un script, le petit plus serait que tout les 3mois, les utilisateurs doivent changer leur mot de passe.

merci beaucoup les gens !

Hello ,

au risque de te decevoir , tu devrais faire ton script toi meme ! surtout si tu as des besoins particuliers il vaut mieux faire ton code sur mesure , si t as besoin d'aide on est la !

De toute façon faudra y passer du temps..

soit tu passes des heures à apprendre qql trucs et tu construis petit à petit soit tu passes des heures à essayer de comprendre comment marche le script que tu as trouvé pour essayer de l'adapter à ta sauce

j'ai abandonné l'idée du script, on peut pas lire un truc quand on connait pas le langage du coup c'est même pas la peine d'essayer de l'adapter..
par contre en le faisant moi même jme suis souvent dit "ha ça sert à ça ce truc d'accoooord" quand je repensais au code des scripts que j'avais trouvé

si tu veux tenter l'aventure tu as les bases sur
http://www.lephpfacile.com/howto/index.php?p=10

en tout cas bon courage : x

Toute notion de sécurité, implique de connaitre parfaitement les dispositifs qui nous protègent. Ne pas connaitre le principe du contrôle d'accès qui protège une zone sécurisée, est pour moi un gros problême, car on n'en connais pas les faiblesses et les failles éventuelles qui doivent être prise en compte.

Je suis d'accord avec toi
C'est pour cela que je vous demandai conseil.
La solution .htaccess et .htpasswd. est-elle efficace?
Si quelqu'un a une idée de script connu et efficace, je suis preneur

le systeme avec .htpasswd ça peut marcher opur une interface admin ou avec un nombre de membres très restreint, donc tu élimines la possibilité d'inscription sur ton site.
Pour faire un espace membre sécurisé il te faut stocker le pseudo et le pass de l'utilisateur dans un bdd et de comparer avec les variables de sessions ou cookie qu'il a présent sur son ordi