Discussion :

[jojo86]

Bonsoir,

Je suis en train de créer une application qui gère plusieurs utilisateurs. Lorsqu'on ajoute un utilisateur, je fais créer un fichier

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

nomutilisateur.db

Pour créer cet utilisateur, il faut entrer un mot de passe pour celui-ci, ce mot de passe est stocké dans une table 'Utilisateur'.

Ma question est : Comment faire pour que le fichier nomutilisateur.db soit protégé par mot de passe?.

En effet, car si on utilise le module base de donnée, on peut acceder à toutes les données qui sont stockées dans ce fichier, donc aucune confidentialitée...

De plus, je ne créer pas vraiment le fichier nomutilisateur.db, mais je copie un fichier *.db vide avec les même champs etc puis je change son nom en nomutilisateur.db.

Par la même occasion, si vous pouviez me dir comment créer une table par programation et définir le mot de passe lors de la création...

Merci de votre aide !

[rsc]

Ma question est : Comment faire pour que le fichier nomutilisateur.db soit protégé par mot de passe?.

Je suppose que tu emploies des bases de données Paradox ? Le module de base de données n'offre pas la possibilité d'entrer un mot de passe à la création ? (Ca fait longtemps que je ne l'utilise plus)

De plus, je ne créer pas vraiment le fichier nomutilisateur.db, mais je copie un fichier *.db vide avec les même champs etc puis je change son nom en nomutilisateur.db.

Si ta table originale est protégée par mot de passe, si tu copies et renommes le fichier, la nouvelle table sera également protégée.

Par la même occasion, si vous pouviez me dir comment créer une table par programation et définir le mot de passe lors de la création...

Utiliser la fonction BDE DbiCreateTable - assez complexe - voir aide en ligne.

NB : La protection des tables Paradox par mot de passe est largement illusoire : il existe un mot de passe par défaut qui les ouvre toutes. Je ne te le donnerai pas, mais il est très facile à trouver sur le Net - "Google est ton (faux ) ami". Si tu ne veux pas qu'on puisse lire tes mots de passe dans la table, le meilleur moyen est de les crypter avant écriture et de les décrypter avant lecture.

[jojo86]

Je m'en fiche de connaitre le mot de passe qui les ouvrira toutes je ne veux rien pyrater...
En revanche, comment puis-je faire pour crypter les données?

[rsc]

Je n'insinuais pas que tu voulais pirater quoi que ce soit , je pensais à ceux dont tu voulais te protéger, et qui s'ils ont l'idée d'aller regarder tes tables dans le module de données, peuvent aussi avoir celle d'utiliser ce mot de passe.

Quant au cryptage / décryptage, tu peux par exemple associer à un mot une valeur numérique calculée en fonction de ses lettres, et quand l'utilisateur essaie un mot de passe, tu vérifies qu'il donne bien la valeur attendue. Quant à savoir quel calcul prendre, n'importe lequel ; il faut faire marcher ton imagination, parce que tu te doutes bien que si un algorithme de cryptage est publié, tu n'es plus le seul à le connaître

[jojo86]

Le problem c'est que je débute... et je suis incapable de faire ce que tu me dit " associer à un mot une valeur numérique calculée en fonction de ses lettres "

Peut-tu me montrer un exemple simple???

Merci !

[rsc]

Par exemple, pour additionner les valeurs ASCII des caractères

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
function Valeur (Mot : String) : Integer;
var 
  i : Integer;
begin
  for i := 1 to Length (Mot) do
    Result := Result + Ord (Mot [i]);
end;

Tu peux "compliquer" en affectant à chaque caractère un coefficient correspondant à son rang :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
function Valeur (Mot : String) : Integer;
var 
  i : Integer;
begin
  for i := 1 to Length (Mot) do
    Result := Result + i * Ord (Mot [i]);
end;

etc...

Evidemment, le fait que le mot entré produise la bonne valeur ne garantit pas que le mot de passe soit le bon (le "cryptage" n'est pas réversible), mais ça rend tout de même les choses plus difficiles, et le gars qui trouve dans ta table une valeur de 1236 et qui ne connaît pas ton mode de calcul aura du mal à trouver un mot qui donne ce résultat.

Bon courage

[jojo86]

Pour le moment, j'utilise un cryptage publié sur le net...

J'avous que même avec tes éxplication je comprend toujours pas...

Pourquoi utilise tu

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
 
for i := 1 to Length (Mot) do
    Result := Result + Ord (Mot [i]);

je ne comprend pas le i:=1... pourrais-tu me mettre les éxplications de chaques ligne??? en éssayant de m'éxpliquer comment fonctionne chaque étape?

Car si personne ne m'éxplique, je ne comprendrais jamais... merci...

(j'ai une idée... peut être que je pourais utiliser DEUX cryptage??? pour encore plus de sécuritée???)

Merci de ton aide !

[rsc]

C'est une boucle qui prend l'un après l'autre les caractères d'une chaîne. S [10] est le 10ème caractère de la chaîne S.

Car si personne ne m'explique, je ne comprendrais jamais... merci...

Bien sûr, mais il existe bon nombre d'excellents tutoriels Delphi sur ce site même, qui te permettront de progresser plus rapidement et plus solidement que des explications au coup par coup

[Sub0]

Salut!

Quel est le type de base de données que tu utilises ?
Perso, j'utilise des scripts PHP avec un base de données MySQL, exactement comme pour la conception des sites web -> Delphp

Jette un oeil à la faq des fois que tu trouves ton bonheur :
http://www.developpez.com/delphi/faq/?page=BDD


à+

[NapsterVB]

Ma question est : Comment faire pour que le fichier nomutilisateur.db soit protégé par mot de passe?.

Salut ,
tu etulise le Module base de Donnée comme editeur et le pardox comme BDD .
pour proteger cette Table ; tu peu etuliser la protection de l'editeur en allant au menu Outils - Mots de Pass .
Bonne Coding .