Discussion :

[FoxGB]

Bonjour,
Je suis nouveau sur ce forum et essaie de comprendre ou de trouver une solution.
Une association m'a demandé de présenter une bibliothèque.
Dans ce cadre j'ai acquis un programme de 'Flipbook' qui permet la visualisation de livres .
Ce dernier utilise flash(swf), java html,xml et un seul fichier PHP contenant les mots de passes et login.
structure très simple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
<?php
	$access_granted = false;
	if ($_POST['username']=="digital" && $_POST['password']=="pass") $access_granted = true;	
	// if....
 
        if ($access_granted)
		echo "success";
	else
		echo "error";
?>

Ce fichier est attaqué par un formulaire (dont je n'ai pas accès) et dont l'appel est
contenu dans un fichier xml, (un pour chaque sous répertoire et appel similaire)

L'appel (dans l'xml) est le suivant:

Code xml :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
 
	<!-- LOGIN BOX (to limit the access to your book) --> 
	<Login check_script_url="resources/scripts/checklogin.php" restriction="6" >
	<![CDATA[
	  Entrez votre <b>Username</b> et <b>Password</b> 
      ]]>
	</Login>

Le paramètre restriction = 6 permet de visualiser les 6 premières pages et dès la 7e, le formulaire apparait automatiquement
avant de lancer le formulaire de login.
Le programme de choix fonctionne parfaitement. (actuellement 166 livres contenus dans autant des sous répertoire de 100 pages)

Mon problème est le suivant:
Le serveur ne reconnait pas, ou ne traite pas le fichier php dès que le nombre de répertoire est élevé.

A fin de vérification, j'ai reproduit la structure du programme sur le même serveur en limitant à 5 les sous répertoires.
Et alors le prog. fonctionne correctement et ce même avec un fichier checklogin.php complet.

ex: [Code=php ]if ($_POST['username']=="CHF" && $_POST['password']=="micheline") $access_granted = true;[/C].
if ($_POST['username']=="test01" && $_POST['password']=="GBwa") $access_granted = true;.
if ($_POST['username']=="raymondgrosjean@skynet.be" && $_POST['password']=="_GrosjeaN_00%") $access_granted = true;.

Je suis je suppose devant un problème de vitesse, me semble t'il.??
Le PHP 5.3 est celui du prestataire.
Une petite visite à www.chfleron.be sera certainement plus explicite.
Merci de toute aide ou piste de recherche.
PS inutile de dire que l'aide gratuite illimitée! du fournisseur est aux abonnés absent.

Guy Bonemme

[mathieu]

Une petite visite à www.chfleron.be sera certainement plus explicite.

je n'ai pas trouvé quel endroit du site correspond au problème posé

Mon problème est le suivant:
Le serveur ne reconnait pas, ou ne traite pas le fichier php avec les 166 sous répertoires.

que ce passe-t-il exactement ? un message d'erreur ?

[FoxGB]

Bonjour Mathieu,
Sur le site dans la barre menu en rouge Bulletins Digitalisés.
Sélectionne dans les vignettes au hasard (les vignettes représentent le sous répertoires )

balaie les pages à la 6eme tu verras apparaître la forme d'entrée des login, mot de passe.
actuellement dans le fichier checklogin.php un seul ifn respectivement "digital" et "pass".
Message; erreur de login ou mot de passe.
Guy Bonemme

[FoxGB]

Mathieu,
Merci de te pencher sur mon problème:
Pour simplifier voici les URL direct sur le serveur:

1) Ce qui fonctionne:
www.chfleron.be/Multi/index.html
Structure:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
    $access_granted = false;

    if ($_POST['username']=="CHF" && $_POST['password']=="micheline") $access_granted = true;
    if ($_POST['username']=="TEST01" && $_POST['password']=="GB") $access_granted = true;
    
    if ($access_granted)
        echo "success";
    else
        echo "error";
?>

2) Ce qui ne fonctionne plus:
www.chfleron.be/Brochures.html

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
    $access_granted = false;


    if ($_POST['username']=="digital" && $_POST['password']=="pass") $access_granted = true;
    
    if ($access_granted)
        echo "success";
    else
        echo "error";
?>

Différences dans le 1er 4 répertoires et donc 4 livres.
Dans le second 102 répertoires et 102 livres

J'espère que c'est plus clair

Pour mémoire la hiérarchie des répertoires server est:

ROOT:
Brochure.html //index.html renommé pour éviter le conflit avec le principal du site
Setting. xml //contient les URL des book et l'appel au xml de chaque book ex: [code=xml] <Pubs> <book urlL="pubs/book1/pub.xml"><book url="pubs/book2/pub.xml"> etc.. </Pubs>
digitalebrochure.swf
/Pubs/book1 à x (x=actuellement 171
/Pubs/book1 à x/pages //chaque contient une centaine de page .jpg
/Pubs/book1 à x/pub.xml //contient les var. et param écran, contenu ET l'appel de la routine de logging (voir le code dans le message initial)
/resources/scripts/checklogin.php
/resources/swfaddress/swfaddress.js
/resources/swfobject/expressInstall.swf
/resources/swfobject/swfobject.js
/resources/background.jpg //fond d'écran
/resources/logo.png //logo

[mathieu]

je comprend pourquoi je n'ai pas vu la page qui pose problème : quand je vais à l'adresse http://www.chfleron.be/Multi/index.html, je reçois le message "You need to upgrade your Flash Player" donc je ne peux pas tester directement alors que j'ai la dernière version de Flash installée sur mon ordinateur

de plus si on envoie des requêtes POST directement au fichier, les 2 scripts fonctionnent donc ce n'est pas un problème de PHP

mais il y a un autre problème dans le fonctionnement de ce système de lecture, si on trouve l'accès au fichier setting.xml, on peut ensuite retrouver le nom des images de toutes les pages et tout récupérer sans avoir besoin de passer par le script PHP de connexion
pour que ça fonctionne, il faudrait que le script de connexion définisse une variable de session et qu'ensuite l'affichage en Flash se connecte à un autre script PHP qui vérifie la session avant de fournir l'image


si ça peut servir, voilà le code HTML du formulaire que j'ai utilisé pour envoyer directement des requêtes POST :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
 
<form method="POST" action="http://www.chfleron.be/Multi/resources/scripts/checklogin.php">
	<input type="hidden" name="username" value="CHF"/>
	<input type="hidden" name="password" value="micheline"/>
	<input type="submit" value="chfleron.be/Multi"/>
</form>
 
 
<form method="POST" action="http://www.chfleron.be/resources/scripts/checklogin.php">
	<input type="hidden" name="username" value="digital"/>
	<input type="hidden" name="password" value="pass"/>
	<input type="submit" value="chfleron.be/"/>
</form>

[FoxGB]

Mathieu,
Merci de cette analyse.

Flash player: Il s'agit du fichier localisé en resource : expressInstall.swf qui présente une fenêtre demandant la maj.
Fichier je suppose qui est appelé par le swf du root et dont je n'ai pas accès.

Il est vrai que Setting.xml est très exposé et je pensais limiter le temps des sessions.(j'ai un prog qui est censé protéger les xml mais pas testé, (il fonctionne très bien pour les HTML)et qqes autres formats.
N'étant pas du tout expert en php je ne vois pas la possibilité de m'en sortir.
Initialement je pensais supprimer cet appel, et le remplacer par un formulaire et une table my-sql éventuellement cryptée.
Mais il me manque des éléments, l'information du compteur de page pour le déclenchement, et si la variable $access_granted = true est celles qui libère l'accès
pendant la session à tous les book sans redemander le mot de passe, ou une autre variable qui est définie plus haut? genre var. publique.
(mon expérience en programmation se limitant a visual Foxpro) hormis d'autres anciens languages)
Vu le style de livres et la quantité et le public auquel il s'adresse, peu de chance pour pomper le site. qui plus est vu le nombre de page...

Si tu as une suggestion je suis preneur pour remplacer la routine de mot de passe puisque le prog. fonctionne. Vu l'oppacité des swf (comprimés et je suppose protégés) la seule alternative, est de supprimer cet 'appel interne de la forme d'accès et de la remplacer.