Cadage de mot de passe
Cadage de mot de passe - PHP - Programmation
Marsh Posté le 01-02-2004 à 11:39:13
tu veux les coder à quel moment ? quand l'utilisateur les rentres dans un formulaire ou à l'endroit où tu les stockes ?
Marsh Posté le 01-02-2004 à 12:19:34
je veux les coder au moment ou l'utilisateur valide le formulaire pour que le mot de passe ne transite pas en clair sur le réseau.
Marsh Posté le 01-02-2004 à 12:27:11
un mot de passe ça ne se crypte jamais 
Message édité par Taz le 01-02-2004 à 12:27:17
Marsh Posté le 04-02-2004 à 14:02:14
apres tu garde dans une session
et hop !
ça peut passer de page en page de façon transparente
Marsh Posté le 04-02-2004 à 14:34:21
Reply
Marsh Posté le 04-02-2004 à 15:08:06
Impressive !
Le nombre de conneries qu'il est possible de lire en une page de forum ! ! !
Marsh Posté le 04-02-2004 à 15:26:24
| Mara's dad a écrit : Impressive ! |
peut-etre mais tu fais pas avancer le chmilblic !!! 
Marsh Posté le 04-02-2004 à 15:39:59
![[:blueflag]](https://forum-images.hardware.fr/images/perso/blueflag.gif "[:blueflag]")
![[:kiki]](https://forum-images.hardware.fr/images/perso/kiki.gif "[:kiki]")
+1 
---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Marsh Posté le 04-02-2004 à 15:48:46
| nemohp a écrit : vendu |
qu'est-ce que je t'ai fait à toi? 
---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Marsh Posté le 04-02-2004 à 15:59:07
bin la solution a déjà été exposée: https
---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Marsh Posté le 04-02-2004 à 16:18:27
Sur le site de yahoo j'ai vu un truc intéressant.
Quand tu soumets le formulaire, ton mot de passe n'est pas envoyé en clair mais son md5 est calculé en javascript et c'est le md5 qui transite sur le réseau, ce qui fait que seul le client connait son mot de passe.
Qu'en pensez-vous ?
Marsh Posté le 04-02-2004 à 16:19:54
que si le user perd son mot de passe, Yahoo n'est pas à même de le renvoyer par mail (en clair forcément), donc on n'a aucun gain par rapport à une autre méthode.
---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Marsh Posté le 04-02-2004 à 16:59:08
| nemohp a écrit : |
La seule solution (vallable) à été donnée.
Le sujet est très souvent abordé. On se demande à quoi ça sert quand on voit les conneries que les gens écrivent. Je suis sidéré par la désinvolture des gens ! Sur ce genre de sujet, soi on SAIT, parce-qu'on est un professionnel de la sécurité et on parle, soit on met un blue-flag pour apprendre, soit c'est vendredi 
. Mais écrire des conneries juste pour faire "j'y était", j'avoue que ça me dépasse.
M'enfin, c'est mon avis, et je le partage . . . avec vous tous.
C'est plutôt gentil non ?
Marsh Posté le 04-02-2004 à 17:07:04
| Zion a écrit : |
![[:cupra]](https://forum-images.hardware.fr/images/perso/cupra.gif "[:cupra]")
C'est marrant, personne n'a relevé l'intervention de taz
Marsh Posté le 04-02-2004 à 17:09:41
| Zion a écrit : |
Tu peux préciser ? (je vois pas trop de quelle page tu parles )
Marsh Posté le 04-02-2004 à 17:16:29
| Zion a écrit : |
Je parlais du process d'inscription moi 
La phase de login se fait avec le login et pas le md5 coté client (page qu'il faut sécuriser en HTTPS).
Le referer on s'en fout, il faut jamais y faire confiance pour quoi que ce soit (sauf statistiques par exemple).
Marsh Posté le 04-02-2004 à 19:54:28
Reply
Marsh Posté le 04-02-2004 à 20:06:40
bah, faut utiliser les chose pour quoi elle sont faites, le haschage, c'est pas du cryptage, c'est pas réversible. C'est comme si je prétendais qu'on peut faire plus que de l'accadémique avec du Delphi. ![[:ddr555]](https://forum-images.hardware.fr/images/perso/ddr555.gif "[:ddr555]")
Marsh Posté le 04-02-2004 à 20:15:04
et moi sur le coup je suis d'accord avec gizmo
zion > ![[:mrbrelle]](https://forum-images.hardware.fr/images/perso/mrbrelle.gif "[:mrbrelle]")
---------------
from here and there -- \o__________________________________ -- la révolution de la terre, en silence
Marsh Posté le 04-02-2004 à 20:16:29
| Zion a écrit : ban sodo gravier |
pourquoi? c'est pas vrai? 
---------------
Whichever format the fan may want to listen is fine with us – vinyl, wax cylinders, shellac, 8-track, iPod, cloud storage, cranial implants – just as long as it’s loud and rockin' (Billy Gibbons, ZZ Top)
Marsh Posté le 04-02-2004 à 20:22:19
| Zion a écrit : |
ah nan, nan .... chui quand même "Limite vachement moins emmerdeur sur les bords"
mais il a raison, md5 est utilsé a tort ![[:spamafote]](https://forum-images.hardware.fr/images/perso/spamafote.gif "[:spamafote]")
, ce qui n'en fait pas un mauvais outil de cryptage ..... mais quand on sait qu'il existe la fonction crypt() dedié à cela c'est un peu stupide
---------------
from here and there -- \o__________________________________ -- la révolution de la terre, en silence
Sujets relatifs:
- requête SQL qui ne passe pas sous Acces mais sous Oracle et MSSQL
- Mot de passe sur lien
- Comment savoir qd la souris passe sur et quitte un contrôle?
- Pour un site web : faire changer l'image quand on passe la souris
- modifier mot de passe
- [WML] Créer un bête mot de passe en wml
- Meilleure solution pour crypter un mot de passe ?
- mettre un mot de passe dans un exe ?
- [PHP] stocker un mot de passe dans une variable de session (en clair)
- [PHP] Savoir combien de tps passe 1 visiteur sur le site
Marsh Posté le 01-02-2004 à 10:55:03
Bonjour,
je crée un site avec la gestion de l'identification, et je voudrais coder les mots de passes.
Mais j'ai aucune idée de comment faire cela...comment faut il faire???
merci