Discussion :

[laurentSc]

Bonjour,

je cherche un hébergeur de photos gratuit, non éphémère et non public.

Si je fais une recherche sur le web, je trouve pleins d'hébergeurs gratuits, mais aucune indication si l'hébergement est éphémère ou non, et si le statut "privé" est donné. Donc pouvez-vous me renseigner ?

[Flodelarab]

Bonjour

Je n'ai pas fait de benchmark, mais de ma longue expérience, même ceux qui prétendaient garder les photos finissent par les supprimer.
Tout est éphémère sur Internet, sauf si c'est ton hébergement ou que tu paies.

Quant à l'accès privatif, c'est véritablement un défi.
Le web est intrinsèquement un moyen de partage.
Quand on a l'URL de l'image, tout est permis.
Il faut au minimum un système intelligent, comme ftp, avec login et mot de passe.

[laurentSc]

Je vais donc créer moi-même (en espérant y arriver) cet hébergement sur un serveur que je possède...

[laurentSc]

J'y suis arrivé ! Donc le code existe (c'est du PHP avec une bdd mysql car pour chaque album photo, il faut définir un mot de passe (à mémoriser en bdd)). Je peux donner le code (si on me le demande).

Le mot de passe, c'est car j'ai prévu la possibilité de supprimer un album, et faut pas que n'importe qui puisse effacer les albums des autres !

[Flodelarab]

Bravo !

Note: on ne stocke jamais de mots de passe. On stocke des empreintes de mot de passe.
Pour que celui qui vole ta base de données ne puissent pas utiliser les informations de connexion.

[laurentSc]

T'inquiète. J'ai pas tout dit pour pas embrouiller, mais ce que je stocke pour de vrai, c'est un mot de passe haché. (avec md5)

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

$sql ='insert  into albumphotos (name,pwd) values("'. $dossier.'","'.md5($pwd).'")';

[txuku]

Bonjour

J ai plusieurs sites chez Free ( une 30 aine de 10 Go ) ou je stoke mes images ( reduites ) depuis une quinzaine d annees !



Mes mots de passe sont toujours notes sur un carnet !!!

[laurentSc]

Et après, pour contrôler que tu as saisi le bon, tu fais comment ?

[txuku]

C est uniquement pour quelques albums ( droit a l image ) je transmet le pw !

[laurentSc]

OK, donc l'utilisateur connaît le pwd, mais après, ton site chez Free doit vérifier qu'il est correct. Le site a aussi un carnet ?

[txuku]

J ai une page index.php avec une fonction autentifie()

[laurentSc]

OK, tu as une fonction, mais comment connaît-elle les pwd ?

[txuku]

Je les renseigne dans ma page index.php !

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
if (! ($_SERVER["PHP_AUTH_USER"] == "moi" && $_SERVER["PHP_AUTH_PW"] == "xxx")  XOR  ($_SERVER["PHP_AUTH_USER"] == "ppp" && $_SERVER["PHP_AUTH_PW"] == "BOF")  XOR ($_SERVER["PHP_AUTH_USER"] == "HUM" && $_SERVER["PHP_AUTH_PW"] == "EXEMPLE")   XOR ($_SERVER["PHP_AUTH_USER"] == "test" && $_SERVER["PHP_AUTH_PW"] == "Ouf") XOR ($_SERVER["PHP_AUTH_USER"] == "rien" && $_SERVER["PHP_AUTH_PW"] == "hum")  XOR ($_SERVER["PHP_AUTH_USER"] == "Jules" && $_SERVER["PHP_AUTH_PW"] == "jbliu") XOR ($_SERVER["PHP_AUTH_USER"] == "afred" && $_SERVER["PHP_AUTH_PW"] == "Peos") XOR ($_SERVER["PHP_AUTH_USER"] == "ajeannot" && $_SERVER["PHP_AUTH_PW"] == "jan0") XOR ($_SERVER["PHP_AUTH_USER"] == "gil" && $_SERVER["PHP_AUTH_PW"] == "turbobjm")  XOR ($_SERVER["PHP_AUTH_USER"] == "albain" && $_SERVER["PHP_AUTH_PW"] == "bjr") XOR ($_SERVER["PHP_AUTH_USER"] == "wilbure" && $_SERVER["PHP_AUTH_PW"] == "txukutxukutxuku") XOR ($_SERVER["PHP_AUTH_USER"] == "lepatron" && $_SERVER["PHP_AUTH_PW"] == "txukutxuka") XOR ($_SERVER["PHP_AUTH_USER"] == "ducon" && $_SERVER["PHP_AUTH_PW"] == "lescocus") XOR ($_SERVER["PHP_AUTH_USER"] == "cemoi" && $_SERVER["PHP_AUTH_PW"] == "vilin")) {
autentifie();
}

J espere avoir modifie tous les pw du code...............

[Flodelarab]

OK, tu as une fonction, mais comment connaît-elle les pwd ?

Les mots de passe sont en dur dans le code !

Donc, la moindre récupération du code permet d'avoir identifiants et mots de passe de tout le monde.

@txuku : Ce n'est pas comme cela que l'on fait.

[txuku]

C etait un essai !!!


Un geste de protection vis a vis des gens !



Mais pas tres grave !!!

[Flodelarab]

Le fait de mettre un système de mot de passe est très bien.
Le fait de taper le mot de passe en clair dans le code n'est pas bien.
Renseigne toi sur les empreintes de mot de passe (ou hash).

[laurentSc]

Non seulement les pwd sont en dur dans le code, mais en plus, cela requiert de le modifier à chaque création d'album, et avec ce que j'ai fait, n'importe qui (qui connaît l'URL du site) peut créer un album photos (hébergé sur le serveur)...