Discussion :

[lemok]

Bonjour,

En premier lieu, des donnees sont cryptées coté serveur ensuite envoyées et stocké par un objet JS coté client.

lors de l'envoie d'une requete au serveur par la methode GET, mon URL contient ces donnes cryptées

le probleme est que je ne recupere pas coté serveur les meme donnees cryptées envoyées.

le code ascii des donnees cryptées envoyees par le serveur en premier lieu est: 65533-10-65553-100-124-12-126-67
et celui envoyer dans l'URL et recupéré par le serveur est:
239-191-189-10-239-191-189-100-124-12-126-67

NB: j'ai mis les - pour separer les caracteres
Je me demande si le navigateur y est pour quelque chose? ou l'utilisation de la fonction JS suivante: encodeURIComponent()

[maxime.ohayon]

Salut

Je n'ai pas bien compris comment tu crypter les données ni quand ça serait cool de faire un petit schéma explicatif pour montrer la procédure que tu emploies et aussi les méthodes et fonctions de cryptage.

Merci

Max

[lemok]

Salut

Je n'ai pas bien compris comment tu crypter les données ni quand ça serait cool de faire un petit schéma explicatif pour montrer la procédure que tu emploies et aussi les méthodes et fonctions de cryptage.

Merci

Max

Je cois que le probleme est du à l'utilisation de urlencode() du coté serveur et encodeURIComponent() coté client (JavaScript). Peut etre qu'il y a une incompatibilité entre ces deux fonction

[maxime.ohayon]

C'est possible, moi je crypte en base 64 comme cela c'est cryptable et decryptable coté javascript et coté PHP

Max

[lemok]

C'est possible, moi je crypte en base 64 comme cela c'est cryptable et decryptable coté javascript et coté PHP

Max

Dans mon cas j'utilise une fonction de cryptage pour securiser les donnees envoyées
voila la donnees cryptée envoyée Serveur => Client
�\n�d|~C
Et voici la "meme" donnee renvoyée du Client => Serveur
� �d|~C

ce n'est pas la meme et donc quand je fait le decryptage avec la valeur reçu, je n'obtient pas le bon resultat.

J'ai trouvé une fonction qui fait ça sur le site: http://www.captain.at/howto-php-urle...IComponent.php

je n'arrive pas à l'utiliser

[maxime.ohayon]

Si c'est decryptable c'est pas sécurisé ?

Max

[lemok]

Si c'est decryptable c'est pas sécurisé ?

Max

C moi qui a crypter ces donnees donc je peux les decrypter. j'ai la "clé" pour le faire. Mais pour faire cela je dois d'abbord reccuperer les bonnes donnees. Et moi actuellement j'ai des doute sur la "compatibilité" entre le fonction qui code une url en Javascript et celle en PHP.

NB: quand je dis donnees cryptées je ne parle pas de la fonction urlencode() ou de encodeURIComponent()

[maxime.ohayon]

ok j'ai compris jvais voir de mon coté

Max

[maxime.ohayon]

Les fonctions php http://www.captain.at/howto-php-urle...IComponent.php

sont tout fait utilisable, t'as juste as les appeler.

Max

[lemok]

Les fonctions php http://www.captain.at/howto-php-urle...IComponent.php

sont tout fait utilisable, t'as juste as les appeler.

Max

Je l'ai fait mais je reçoi le message d'erreur suivant:
Uninitialized string offset: 187 in .....AjaxPHPEncodingURL.php on line 160
"AjaxPHPEncodingURL.php" est le nom du fichier ou j'ai mis les fonction trouvées dans le site

[maxime.ohayon]

Apparemment ton string n'est pas correctement initialisé, c'est pour cela qu'il n'arrive pas à l'exploiter.

Max

[lemok]

Apparemment ton string n'est pas correctement initialisé, c'est pour cela qu'il n'arrive pas à l'exploiter.

Max

Voici la String:

url=http%3A%2F%2Flocalhost%2FMS%2Fsources%2Fmodules%2FSMS%2Findex.php&moduleId=7&mbs_lang=fr_FR&expediteur=%EF%BF%BD%14!%EF%BF%BD%EF%BF%BD%EF%BF%BD%EF%BF%BD%00&numero=K%DE%ABnh%EF%BF%BD%1B%EF%BF%BD&nocache=0.5032973765408005&paramCrypted[]=expediteur&paramCrypted[]=numero

[lemok]

j'ai trouvé une petite bricole:

Je transforme les donnees cryptées en Hexa avant de les envoyer au client.
au serveur, les donnees cryptées et code en hexa sont recuperées, transformées en String et decryptées par la suite ... ça marche!
Je ne sais pas pourquoi mais cette solution me semble provisoire

[maxime.ohayon]

C'est la magie du bricolage

Max