Authentification sérurisée php et javascript

**thetrollman** · 02/04/2014, 21h32

Bonjour
on m'a donné 2 fonction de javascript que je dois ABSOLUMENT UTILISÉ

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
<script type="text/javascript">
define("PBKDF2_HASH_ALGORITHM", "sha1");
define("PBKDF2_ITERATIONS", 1000);
define("PBKDF2_SALT_BYTES", 24);
define("PBKDF2_HASH_BYTES", 24);
 
define("HASH_SECTIONS", 4);
define("HASH_ALGORITHM_INDEX", 0);
define("HASH_ITERATION_INDEX", 1);
define("HASH_SALT_INDEX", 2);
define("HASH_PBKDF2_INDEX", 3);
 
function create_hash($usrPassword)
{
   // format: algorithm:iterations:salt:hash
   $salt = base64_encode(mcrypt_create_iv(PBKDF2_SALT_BYTES, MCRYPT_DEV_URANDOM));
   return PBKDF2_HASH_ALGORITHM . ":" . PBKDF2_ITERATIONS . ":" .  $salt . ":" .
       base64_encode(pbkdf2(
           PBKDF2_HASH_ALGORITHM,
           $usrPassword,
           base64_decode($salt),
           PBKDF2_ITERATIONS,
           PBKDF2_HASH_BYTES,
           true
       ));
}
 
function validate_password($usrPassword, $good_hash)
{
   $params = explode(":", $good_hash);
   if(count($params) < HASH_SECTIONS)
      return false;
   $pbkdf2 = base64_decode($params[HASH_PBKDF2_INDEX]);
   return slow_equals(
       $pbkdf2,
       pbkdf2(
           $params[HASH_ALGORITHM_INDEX],
           $usrPassword,
           base64_decode($params[HASH_SALT_INDEX]),
           (int)$params[HASH_ITERATION_INDEX],
           strlen($pbkdf2),
           true
       )
   );
}
   </script>

Le probleme je ne sais pas comment l'utilisé adéquatement je fais du php j'ai une page connection

Code html :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php include("func.js"); ?>
 
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="fr">
<link rel="stylesheet"  href="style.css" />
<div align = "center"> 
<form action = 'connection.php' method="post">
    <p> Entrer vos informations  </p>
    <label for="usrUserName">Votre code d'usager </label> <input id="usrUserName" name="usrUserName" /><br />
    <label for="usrPassword">Votre mot de passe </label> <input id="usrPassword" name="usrPassword" type="usrPassword" /><br />
    <input type="submit" value="connection  " />
</form>

Apres l'entré du nom et du mot du mot de passe je rentre dans ma page principale mais je dois aller dans ma Bd et dire si mon mot de passe de ma Bd est = a celui entré.

Merci pour votre aide!

**sekaijin** · 02/04/2014, 21h46

ici ce n'est pas le forum php

ensuite tu donne un premier script php qui contient un tag HTML sans marquer php
je ne sais pas ce que viens faire du php au milieu d'un tag HTML <script ...>
de plus le script php n'étant pas symtaxiquement correct je ne vois pas comment php pourrait l'exécuter

vient en suite un code HTML qui fait un include php mais le paramètre est un fichier js
comment php peut-il inclure un fichier js ???

bref tout cela n'a absolument rien à voir avec Javascript
et l'usage de php est complètement foireux.

je pense que le mieux est de fermer cette discussion voire la supprimer
et de reposer la question dans le forum php

mais surtout avant
de faire un simple helloWord en php qui fonctionne.

enfin on ne donne JAMAIS sur internet un code destiné à assurer une protection quelle qu'elle soit.
cet dire à tous les pirates du monde
"VENEZ VOIR VOILA COMMENT JE PROTEGE MON SITE, JE VOUS DONNE LA CLEF"

A+JYT

**thetrollman** · 02/04/2014, 21h49

Le code à été pris d'une code source gratuit sur internet je voulais simplement prendre ma variable et la hacher dans ma fonction pour la comparer dans ma BD

**sekaijin** · 02/04/2014, 21h55

ici c'est le forum JavaScript
pas PHP
Javascript c'est du client pas du serveur

A+JYT

**thetrollman** · 02/04/2014, 21h57

Justement j'ai du javascript dans mon code et je veux savoir comment l'utiliser et l'appeler mixer avec mon php

**sekaijin** · 03/04/2014, 06h39

il n'y a aucune ligne de javascript dans ce que tu as fourni
de toute façon l'authentification n epeut se faire que sur le serveur

donc c'est une question pour le forum PHP
elle n'a rien à faire ici

A+JYT

Authentification sérurisée php et javascript

JavaScript

Discussions similaires

Partager

Partager