[Sécurité] Toute nouvelle en php, besoin d'aide pour 'crypt()', merci

[isaparis]

Bonjour,

je souhaite créer un fichier htpasswd , mon hebergeur me fourni un utilitaire en ligne pour crypter le mot de pass , mais apres je ne sais pas comment l'utiliser , pouvez vous me dire comment faire ?

la doc en ligne de cet hebergeur dis qu'on peut utiliser cette fonction crypt() de cette façon :
$modepasse = 'test';
$suffixe = 'xx';

$passcrypte = crypt('$modepasse', '$suffixe');

echo 'Mot de Passe Crypté : '.$passcrypte.'';

comme je n'y connais rien , je ne vois même pas comment l'utiliser, est ce qu'il faut créer un fichier.php ou quoi , enfin complétement perdue, merci de m'aider , en sachant que je suis vraiment novice.

Merci à vous
ISA

[Hervé Saladin]

bon ben déja, quel est ton but ? tu veux faire quoi au juste ?
Si c'est juste un .htaccess, tu n'as pas besoin de faire du PHP.

[isaparis]

Bonjour hervé Saladin,

Merci d'avoir répondu .

Ce que je souhaite faire c'est proteger un répertoire avec un htaccess et un htpasswd, donc:
mon hebergeur me crypt mon mot de pass, et je dois l'insérer dans le htpasswd, mais voila si je n'utilise pas sur mon site ou ailleurs un fichier ou autre utilisant la fonction crypt() , je ne peu pas décrypter mon mot de pass lors de la connection au répertoire.

Ce que je veux c'est savoir utiliser cette fonction pour décrypter mon mot de pass ou du moins pouvoir utiliser le mot de pass crypter.

Merci pour vos solutions.
ISA.

[psychoBob]

Sauf erreur de ma part tu te compliques bien la tache.

Tu mets un .htaccess dans le répertoire à protéger.
Dans le password tu mets le mots de passe crypté.
Quand la fenêtre va s'ouvrir, tu entres le mot de passe en clair.
C'est aussi simple que ça, t'as pas à te préoccuper de déchiffrer quoi que ce soit.

[ePoX]

Salur,

Normalement tu n'as pas à décrypter le mot de passe. En effet ce mécanisme est réalisé par apache dans le cas du htacces. Sinon je voulais juste rajouter que tu peux récupérer les login&password *en clair* dans PHP avec les variables suivantes :

Envoyé par http://www.php.net/manual/fr/reserved.variables.php#reserved.variables.server

'PHP_AUTH_USER'
Lorsque vous utilisez PHP avec Apache ou IIS (ISAPI en PHP 5) en tant que module faisant une identification HTTP, cette variable est définie à l'utilisateur fourni par l'utilisateur.

'PHP_AUTH_PW'
Lorsque vous utilisez PHP avec Apache ou IIS (ISAPI en PHP 5) en tant que module faisant une identification HTTP, cette variable est définie au mot de passe fourni par l'utilisateur.

bbye