Discussion :

[NiKKiLLeR]

Bonjour à tous,

J'ai un problème assez pénible sur une Oracle 9.2. Ci-après ma fonction (simpliste) qui est appelée lors de la vérification des mots de passe.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
 
CREATE OR REPLACE FUNCTION verify_function
(username varchar2,
  password varchar2,
  old_password varchar2)
  RETURN boolean IS 
 
BEGIN 
   IF old_password is null THEN
     raise_application_error(-20001, 'OLD PASSSWORD EST NULL');
   END IF;
END;

Le problème, c'est que justement, old_password est TOUJOURS null, même si j'ai bien un mot de passe précédent. J'en arrive à penser qu'il y a une sorte de stratégie de sécurité qui empêche la récupération des anciens mots de passe.

Qu'en pensez-vous ?
Merci d'avance,
nik

[Garuda]

C'est un peu court !
Comment appelles-tu ta fonction ? (entre autres, d'ou récuperes tu old pwd)

[Garuda]

Désolé,

Ne pas tenir compte de ma réponse !
Je n'avais meme pas entendu parler de ça (PASSWORD_VERIFY_FUNCTION) !

[NiKKiLLeR]

Merci à toi laurentschneider, en effet en tant que Sys tu n'as pas à fournir l'ancien mot de passe, ce qui n'est pas le cas en tant qu'utilisateur lambda.

C'était pourtant logique

[laurentschneider]

Le problème, c'est que justement, old_password est TOUJOURS null, même si j'ai bien un mot de passe précédent

Ok, soyons clair, le mot de passe n'est stocké nulle part en clair! donc old_password est renseigné ... seulement si tu le renseignes !

Par exemple

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
alter user scott identified by regit replace tiger;

ou

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
 
SQL> password
Changing password for SCOTT
Old password: *****
New password: *****
Retype new password: *****

si tu fais un

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

alter user scott identified by gugus

alors old_password est null

Ai-je visé juste?

a+