Discussion :

[Jérémy51]

Bonjour tout le monde,

J'ai un problème avec la fonction crypt() : elle génère toujours une chaîne de caractère différente alors que le mot de passe à crypter ne change pas.

Je n'avais aucun problème avec cette fonction là auparavant.

Mais là, ça me dérange particulièrement car cron execute des tâches journalières sur mon site après avoir remplit un formulaire .htaccess.

Avant, il n'avait pas de problème mais j'ai remarqué hier qu'il n'executait pas les scripts. J'ai essayé d'accéder au répertoire dans lequel sont les scripts à executer avec les identifiants de connexion que j'avais choisit, mais je n'ai pas réussit, les identifiants n'étaient plus valides

Quelqu'un d'autre a ce problème ?

Sauriez-vous comment le régler ?


Merci d'avance de vos réponses.

[Mr N.]

Essaie de mettre un salt fixe (2° parametre de crypt)
Ou alors utilise md5 à la place de crypt.

[HALOMOTO]

Ca serait pas un moyen de sécuriter ? L'affichage de la fonction crypt serait faussé pour interdire de voir le pass


ok c'est tiré par les cheveux.

[Jérémy51]

Ça ne fonctionne malheureusement pas avec md5().

J'ai essayé avec un salt fixe, mais je ne comprend pas l'utilité.
Comment le serveur le reconnaît ? En tous cas ça ne fonctionne pas non plus

[FCYPBA]

D'après la doc, si tu n'utilise pas de salt, le résultat sera toujours différent

crypt(), lorsqu'elle est utilisée avec le chiffrement standard DES, retourne le salt dans les deux premiers caractères de la chaîne retournée. Elle n'utilise que les 8 premiers caractères de str, ce qui fait que toutes les chaînes plus longues, qui ont les mêmes premiers 8 octets retourneront le même résultat (tant que le salt est toujours le même).

[Jérémy51]

C'est bizarre car il y a encore peu de temps j'avais aucun problème avec la fonction crypt(), malgrès que je l'utilisais sans SALT

Et si on regarde les exemples de la doc, il n'y a aucun salt de définit pour les .htaccess.

Quelqu'un pourrait m'eguiller sur l'utilisation d'un SALT pour les .htaccess ?