Discussion :

[deherve]

Bonjour,

j'utilise un system de portail et je n'arrive pas a me connecter à l'admin avec ce type de codage sous IIS

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
include ("action.php");
if ($wri == "admin") {
  include("mdp.php");
}
else {
  if (FileDBExist(REDACREP.$wri.INCEXT)) {
    @include(REDACREP.$wri.INCEXT);
    $mdp=md5($drtuser[38]);
  }
}
if (md5($pass) == $mdp)  {
  setcookie($portalname, crc32($mdp));
}
elseif ($logout == 1) {
  setcookie($portalname, "");
  echo "<script language='JavaScript' type='text/javascript'>
        document.location.href='".CHEMIN."index.php?lng=".$lng."'
        </script>";
}
$pg = strip_tags($pg);
 
if (($_COOKIE[$portalname] == crc32($mdp) || md5($pass) == $mdp) && empty($pg)) {
  $topmess = $admin1;
  include(CHEMIN."inc/hpage.inc");
  htable($admin1, "100%");

Quelqu'un aurait-il une idée sur comment modifier le codage pour que celui-ci soit accepter par IIS ?

Merci d'avane pour vos aides,

Cordialement,

[deherve]

re bonjour,

a savoir que si je supprime le mot de passe codé dans mdp.php, l'acces s'effectue sans authentification.

donc, quelles sont les alternative pour IIS avec php ?

quelle codage utiliser pour realiser une authentification sous IIS ?

Merci d'avance de vos aides,

Cordialement,

[deherve]

Bonjour, je me permet de remonter ce sujet, car la securité sous ce genre de systeme avec PHP est un vrai casse tete pour moi, merci d'avance de vos aides.

Cordialement,

[mathieu]

pour exécuter du PHP il vaut mieux utiliser Apache que ce soit avec Linux ou avec Windows

[deherve]

Bonjour mathieux et merci de ta reponse, mais le soucis, c'est que certains hebergeurs utilisent IIS comme serveurs web et c'est là qu'est le Hic !, car j'aimerais que mon CMS soit compatible avec les 2 plateformes (apache/IIS).

meme si le pass n'est pas top secure du coté IIS, il permettera quand meme un acces securisé, le javascript est une eventualitée, (mais je suis une bille dans ce domaine) et etant novice en php, je me ronge les ongles à sang avec ce probleme de cryptage non reconnu.

Donc, si tu as une alternative au niveau du codage, je suis preneur.

Cordialement,

[mathieu]

je répondais seulement à ta question "quelles sont les alternative pour IIS avec php ?"

tu veux dire que ton code fonctionne avec Apache mais pas avec IIS ?

[deherve]

Bonjour,

oui, mon code fonctionne tres bien sur apache, il est extrait du CMS Guppy et le cryptage est ok. mais le soucis est qu'il ne fnctionne pas avec des serveurs IIS et j'ai un hebergeur qui fonctionne avec celui-ci.

Merci d'avance de ton aide,

[mathieu]

est ce que tu pourrais nous donner plus de détails sur ton code, à quel endroit y a-t-il un problème ? qu'est ce qu'il se passe ? as tu un message d'erreur ?

[deherve]

Re,

sous apache cela fonctionne parfaitement, le script lie tres bien le fichier mdp.php codé en md5, par contre sous IIS je reste sur la page demandant le mot de passe car celui-ci n'arrive pas à interpreter le contenu de mon fichier mdp.php (si la variable est à blanc cela fonctionne, car plus de decodage à faire).

contenu du fichier mdp.php

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$pass="motdepassecodé";

en mettant ceci j'acced à l'administration :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

$pass="";

mais je n'ai bien sur plus de protection.

n'ayant pas la possibilitée de mettre un htaccess non plus, cela est doublement penalisant pour la securité du site.

je vous remercie tous de vous interressez à mon probleme, et je me tiens pret pour les tests.

Cordialement,