Discussion :

[junior222]

Bonjour à tous j'aimerais lire un fichier txt qui se trouve dans le répertoire connexion_bd dans le répertoire src voilà ma classe:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
package connexion_bd;
 
import java.io.BufferedReader;
import java.io.File;
import java.io.FileReader;
import java.io.IOException;
import java.io.InputStream;
import java.io.InputStreamReader;
 
public class Parametre_Connection {
	private String ip;
	private String bd_name;
	private String user_name;
	private String password;	
	public Parametre_Connection(String source) throws IOException {		 
			  String ligne=null ;
			  String[] parm=null;
			    /*try {		      
			    	//File file=new File(source);
			      BufferedReader fichier = new BufferedReader(new FileReader(source));
			      while ((ligne = fichier.readLine()) != null) {
			    	  parm=ligne.split(";");
			      }			      
			      fichier.close();			      
			    } catch (Exception e) {
			      e.printStackTrace();
			    }  			    
			    setIp(parm[0]);
			    setBd_name(parm[1]);
			    setUser_name(parm[2]);
			    setPassword(parm[3]);		*/
			  InputStream input=ClassLoader.getSystemResourceAsStream(source);
			  BufferedReader bf=new BufferedReader(new InputStreamReader(input));
		      while ((ligne = bf.readLine()) != null) {
		    	  parm=ligne.split(";");
		      }			      
		      bf.close();
			    setIp(parm[0]);
			    System.out.println(getIp());
			    setBd_name(parm[1]);
			    System.out.println(getBd_name());
			    setUser_name(parm[2]);
			    System.out.println(getUser_name());
			    setPassword(parm[3]);
			    System.out.println(getPassword());
	}		
	public String getIp() {
		return ip;
	}
	public void setIp(String ip) {
		this.ip = ip;
	}
	public String getBd_name() {
		return bd_name;
	}
	public void setBd_name(String bd_name) {
		this.bd_name = bd_name;
	}
	public String getUser_name() {
		return user_name;
	}
	public void setUser_name(String user_name) {
		this.user_name = user_name;
	}
	public String getPassword() {
		return password;
	}
	public void setPassword(String password) {
		this.password = password;
	}
	public static void main(String[]args) throws IOException{
		Parametre_Connection p=new Parametre_Connection("/connexion_bd/parametres_connexion_bd.txt");
	}
}

et voilà l'erreur:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
Exception in thread "main" java.lang.NullPointerException
	at java.io.Reader.<init>(Unknown Source)
	at java.io.InputStreamReader.<init>(Unknown Source)
	at connexion_bd.Parametre_Connection.<init>(Parametre_Connection.java:33)
	at connexion_bd.Parametre_Connection.main(Parametre_Connection.java:72)

[nchal]

Bonjour,

Simplement que le fichier n'est pas trouvé. Il faut mettre le path complet de ton fichier en paramètre je pense.

[junior222]

Le problème c'est que je veux générer le .jar si je le fais qu'on exécute sur une machine à l'autre qu'est ce qui vas se passer si le fichier n'est pas dans le même répertoire où si on change de répertoire?

[adiGuba]

Salut,


Ton chemin est incorrect : les fonctions getResource() de ClassLoader n'acceptent pas de "/" en début de chaine. Elle attentent toujours un chemin complet.
Donc je dirais que le chemin devrait être "connexion_bd/parametres_connexion_bd.txt" (sans / initial)

En fait ce sont les méthodes getResource() de Class qui acceptent les "/" en début de chaine pour les chemins complets, car ces dernière prennent par défaut un chemin relatif...


Sinon quelques remarques :

• Les ressources ne sont pas fermées correctement (comme dans 90% des messages du forum).
  Il faut utiliser un try/finally ou le try-with-resource de Java 7...
• Tu récupères uniquement les informations de la dernière ligne du fichier, séparé par des point-virgules.
  Non seulement le fichier ne doit pas être évident à lire, mais le risque d'erreur lors de la saisie est important.
  
  Un fichier Properties serait plus simple à gérer...

a++

[junior222]

En passant mon fichier possède une seule ligne. Sinon comment gérer les fichiers Properties?

[joel.drigo]

Salut,

Un fichier properties est un fichier dont l'extension est .properties, donc chaque ligne correspond à une propriété sous le forme nom=valeur; ou nom:valeur (on peut mettre des commentaires en mettant # au début de la ligne). Il y a également un format xml supporté.

Par exemple :

truc = 123
bidule = xxxx
# commentaire ...

Et pour lire un tel fichier, et lire les propriétés :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
private void exempleLectureProperties()  throws IOException {
	Properties properties = readProperties(getClass().getClassLoader(), tonPath );
	String propertyTruc = properties.getProperty("truc"); // lecture de la propriété de nom truc
 
       ...
 
}
 
private Properties readProperties(ClassLoader classLoader, String path) throws IOException {
 
    Properties properties = new Properties();
    try( InputStream inputStream = classLoader.getResourceAsStream(path) ) {
	properties.load(inputStream);
    }
    return properties;
 
}

Pour en savoir plus :

• Javadoc
• Tutoriel Oracle

[junior222]

merci ta solution me conviens bien cependant j'aimerais crypter mon fichier pour empêcher que quelqu'un puisse l'ouvrir pour modifier son contenu. Ou bien c'est pas lapeine car ce système protège déjà le contenu u fichier?

[adiGuba]

merci ta solution me conviens bien cependant j'aimerais crypter mon fichier pour empêcher que quelqu'un puisse l'ouvrir pour modifier son contenu. Ou bien c'est pas lapeine car ce système protège déjà le contenu u fichier?

Pourquoi crypter le fichier ?
Si c'est pour sécuriser la connexion tu as un gros problème de sécurité devant toi, car cela ne fera que rendre le lecture plus difficile mais pas impossible...


a++

[nchal]

Bonjour

Si tu veux juste que personne ne modifie ton fichier, empêche le droit d'écriture dessus.
Avec un setReadOnly() ou un setReadable(), tu dois pouvoir t'en sortir.

[thelvin]

setReadable() dans un jar ?
En plus, n'importe qui aurait le réflexe de rajouter le droit en écriture sur le fichier, puis réessayer....

[nchal]

Effectivement, je ne pensais pas à ça.
Et au niveau des droits, sur n'importe quel système, tu peux bloquer l'accès en écriture et empêcher la modification de ces mêmes droits.

[junior222]

Finalement je retiens quelle solution pour mon problème de sécurité?

[adiGuba]

Ben il faudrait déjà savoir ce que tu veux faire exactement, et pourquoi tu voudrais crypter ce fichier ?


Si l'application est déployé chez des clients, et qu'elles se connecte à distance sur une BDD avec un login/password que ces mêmes client ne doivent pas connaitre alors c'est ton architecture qu'il faut revoir.



a++

[thelvin]

Et au niveau des droits, sur n'importe quel système, tu peux bloquer l'accès en écriture et empêcher la modification de ces mêmes droits.

Malgré mes doutes je ne peux pas jurer qu'il n'y a rien de ce genre sous Windows.
Mais sur mes linux, non customisés, aucun programme ne peut m'empêcher de modifier des fichiers qui m'appartiennent. Ni créer de fichier qui ne m'appartienne pas.

[junior222]

Ce que j'aimerais faire c'est de créer un fichier licence pour mon application qui sera sur les postes clients avec l'application. Lorsqu'on lance l'application il décrypte le fichier lis les informations et crypte à nouveau. Bref voilà ce que j'ai fais. Est-ce optimal?

[tchize_]

pourquoi crypter à nouveau?? Ca n'a pas de sens.

Pour un fichier de licence, en "général", on utilise des variantes de la méthode suivante:


Ton programme contient la logique pour vérifier qu'une licence est valide (vérifier la date, le nom de l'utilisateur par exemple, etc).
Cette licence est stockée dans un fichier qui est crypté avec une clé asymétrique.
La clé de déchiffrement publique se trouve dans ton programme et n'a pas vraiment de raison d'être protégée contre la lecture
La clé de chiffrement privée se trouve seulement chez toi, l'éditeur, et sert à créer de nouvelle licence. Elle doit absolument rester chez toi uniquement

ainsi:

si on n'arrive pas à déchiffre le fichier -> la licence est invalide
si les données déchiffrée ne correspondent pas -> la licence est invalide
si l'utilisateur tente de modifier le fichier lui même -> il n'a pas la clé privée, donc ne peut pas chiffrer valablement le fichier -> donc retour au point 1


Bien sûr, ce sont là les base, après il y a le problème de s'assurer par exemple que la clé publique dans le programme n'a pas été altérée, que la couche de validation du programme n'a pas été altérée, etc. Tout ça est une lutte qui ne s'arrête que lorsqu'il y a équilibre entre l'énergie que l'éditeur est prêt à dépenser dans la protection et la demande de logiciel piraté

[junior222]

Ok mon code crypte et decrypte avec la même clé je peux avoir un exemple de code de cryptage asymétrique svp?

[tchize_]

je n'en ai pas sous le coude, mais fais des recherches d'exemple en java sur l'utilisation du RSA par exemple.