Recherche:

Ce que tu devrais retenir de cet échange c'est que quand on ne comprend pas un script, soit on ne le commente pas, soit on demande des explications, mais en tous cas on évite d'en tirer des...

Cela ne m'étonne pas puisque dès le début de ton intervention sur ce post tu as répondu de manière erronée et en plus à côté du sujet :

1/ Depuis le début j'ai précisé que c'était pour la...

C'est pas simplement un token :roll: Cela fait aussi office de token mais c'est surtout une méthode qui permet de protéger son mot de passe sur le réseau !!! Sinon il transite en clair !


Oui il...

Le hash généré n'est valable qu'une seule fois et pour celui qui a ouvert la session ! Si le pirate le récupère et essaies de s'identifier avec il sera rejeté.

Bah non puisque le hash résultant est à chaque fois différent et dépendant de la session. C'est aussi cela l'intérêt, non seulement cela protège le mot de passe mais le post sniffé est inexploitable...

Pour protéger les mots de passe lors de la soumission d'un formulaire (et éviter de vous les faire pirater par un sniffeur de réseau) ce lien peut vous être utile.