Discussion :

[BOU59000]

Bonjour à toutes et à tous,

Afin de sécuriser les MDP des utilisateurs, j'ai utilisé :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

password_hash

En local, cela fonctionne très bien.

J'ai placé la page en question sur ma solution d'hébergement et... cela ne fonctionne pas.
J'ai fait une vérification point après point du code et la ligne suivante stoppe la lecture de mon code :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
//HASHAGE MOT DE PASSE - HASHAGE MDP
$_inscription_n_1_mdp_protect = password_hash($_inscription_n_1_mdp_protect,PASSWORD_DEFAULT, ['cost' => 10]);
//FIN HASHAGE MDP

J'ai essayé avec et sans le ['cost' => 10].

Sur ma solution d'hébergement je suis en PHP 8.4 (si cela a une incidence mais je ne crois pas : la version MySQL est la MYSQL v.8.0).
Au niveau de ma BDD, la ligne qui enregistre l'information est en VARCHAR 255 (Pour vérifier que ce point la n'était pas le point bloquant je suis passé a 1000 mais cela ne change rien, donc ce n'est pas ici que cela semble bloquer).

En local, je tourne avec une version de PHP en 5.2 (ce qui est étonnant car d'après le net password_hash est la depuis la version 5.5, mais si ça marche, c'est bien )

Du coup avec une version en hébergement php 8.4, et un password_hash qui tourne depuis la version php5.5... je ne comprends pas pourquoi cette ligne stoppe net la lecture de mon code sur mon hébergeur alors qu'en local cela tourne.

Des idées ?

D'avance merci pour votre retour.

[Toufik83]

Bonjour,

1. Vérification de la disponibilité de l'extension password_hash :

En local (PHP 5.2) : Bien que cela soit surprenant, il est possible que vous ayez une extension spécifique activée ou une version de PHP modifiée qui rend password_hash() disponible. Cependant, cela reste exceptionnel.
Sur l'hébergement (PHP 8.4) : La cause la plus probable est que l'extension password_hash n'est pas activée.

2. Comment vérifier :

• Créez un fichier info.php avec le code suivant et exécutez le sur votre serveur d'hébergement :
  

  Code :

  Sélectionner tout - Visualiser dans une fenêtre à part

  1
  2
  3
  <?php
  phpinfo();
  ?>

• Recherchez "password" dans la page. Si l'extension est activée, vous devriez trouver des informations à ce sujet.
• Si l'extension n'est pas activée, contactez le support de votre hébergeur. Ils pourront vous indiquer comment activer l'extension.
  Dans certains cas, vous pouvez activer les extensions via le panneau de contrôle de votre hébergement (cPanel, Plesk, etc.).

3. Gestion des erreurs PHP :

Le fait que le code s'arrête net indique probablement une erreur fatale.

Activez l'affichage des erreurs PHP sur votre serveur pour obtenir plus d'informations :

Dans votre fichier php.ini, assurez-vous que les directives suivantes sont configurées ainsi :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
display_errors = On
error_reporting = E_ALL

Ou, ajoutez ces lignes au début de votre script PHP :

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
<?php 
ini_set('display_errors', 1);
ini_set('display_startup_errors', 1);
error_reporting(E_ALL);
?>

Les messages d'erreur vous donneront une indication précise de ce qui se passe.

4. Tester un code simple :

Pour isoler le problème, créez un fichier PHP avec uniquement le code de hachage :
PHP

Code php :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
<?php
 
$password = "monmotdepasse";
$hash = password_hash($password, PASSWORD_DEFAULT);
 
if ($hash) {
 echo "Hash créé avec succès : " . $hash;
} else {
 echo "Erreur lors de la création du hash.";
}
?>

Placez ce fichier sur votre serveur et testez-le. Si cela ne fonctionne pas, cela confirme que le problème vient de l'environnement d'hébergement.

En résumé :

Vérifiez l'activation de l'extension password_hash sur votre serveur.
Activez l'affichage des erreurs PHP pour obtenir des informations précises.
Testez un code simple pour isoler le problème.

[BOU59000]

Bonjour,

Merci pour ton retour détaillé.

Désolé pour ma lecture/ réponse tardive, j'ai eu quelques petits soucis autres à gérer.

Je teste cela ce jour afin de voir d'où vient le point de blocage.

Dans tous les cas, je donnerai le récap de ce que j'ai fait ici.

A très vite