Discussion :

[wamania]

Salut tout le monde

Suite au fil Sécurité Total et aux 2 versions de l'espace membre de Sub0.
Je vous propose une version d'un espace membre.
Il ne contient pas les ajout de sécurité qui ont été étudié dans le fil sécurité total, mais juste le minimum requis.
Il ne consiste pour le moment qu'une maquette que j'évolurais au fur et à mesure, mon premier soucis à l'heure actuelle étant
son "universalité". Ainsi, je souhaiterais avoir le maximum de retour sur son intégration dans d'autres projets.

Il est ecrit en PHP5, orienté objet.
Un doc plus complete viendra, mais je laisse le code déjà accessible pour les curieux.

demo : http://www.wamania.com/aedituus/index.php5
forum et téléchargement : http://aedituus.wamania.com

Wamania

[Yogui]

Merci, cela servira certainement à plein de monde ^^

[griggione]

Bonjour tous

Voyons voir cet espace membres.
Je ne vous cache pas que c'est surtout le niveau sécurité qui pour moi est trés important.
Mais d'abord la découverte.

[kalash_jako]

J'ai regardé la demo seulement pour le moment.

C'est plutot bien fait dans l'ensemble, juste un petit détail:

Lorsqu'un utilisateur tappe un nom déjà utilisé, il ne le dit pas explicitement mais donne un jolie petit message d'erreur

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
Notice:  Undefined property:  stdClass::$login in /home/wamania/public_html/aedituus/inscript.php5 on line 283
[FONT=arial]SQL/DB Error -- [Duplicate entry 'kalash' for key 2][/FONT]

[wamania]

etrange
pourrais-tu me retracer un peu tes manips, car j'ai ressayé et j'obtient bien "Ce pseudo est déjà pris" et j'ai jamais eu ça pdt mes essais. Il faut donc que j'en sache plus pour corriger

Je ne vous cache pas que c'est surtout le niveau sécurité qui pour moi est trés important.

J'y ai mis ce que j'estimais important, pas mis le futile.
Cependant, il reste encore qqs systèmes que je suis en train de mettre en ce moment.
Je devrais sortir une version 2 dans la semaine prochaine . Elle contiendra entre autre une implémentation du Poka-Yoké sur les superglobals (Merci Yogui) une gestion des gds depuis le client jusqu'à la BDD et logiquement (prototype presque fini) une implémentation de l'algo RSA pour cripter dans le sens client vers serveur (pour l'envoie du mot de passe par exemple)

[griggione]

RE

On met quoi à cette ligne:
$cfg['dblink'] = ''; // Ressource de connexion MySQL

Et quoi dans la page a proteger,j'ai mis:
<?php
require('index.php5');
?>

Parce que les Warning et Fatal error bonjour......
Si je regarde l'index direct,ça va,mais sinon!!!

[kalash_jako]

etrange
pourrais-tu me retracer un peu tes manips, car j'ai ressayé et j'obtient bien "Ce pseudo est déjà pris" et j'ai jamais eu ça pdt mes essais. Il faut donc que j'en sache plus pour corriger

Ca ne m'affiche pas le message d'erreur attendu

Remplie avec ces valeurs:

-Pseudo: kalash
-Pass: gloups% (serait-ce le '%'? non...)
-Mail et MSN: kalash.jako@gmail.com
-pas de changement de pays, pas de description, code image correct.

De plus, à la fin de chaque page, j'ai un:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
Array
(
)

Ca à la limite, c'est un détail

Edit: le compte n'a pas été validé (par mail) je valide et je reteste...