Discussion :

[beegees]

Bonjour tout le monde,

J'aimerais créer un formulaire qui va authentifier le visiteur.

Le visiteur aura à indiquer son matricule, son login (informations connues par le visiteur) et choisir un mot de passe.

Je me demandais si password_encode() était une bonne solution pour crypter le mot de passe du visiteur ?

Est-ce que cela veut dire que dans ma base de données MYSQL, je verrai un mot de passe du genre :

1f3870be274f6c49b3e31a0c6728957f

Je présume que password_decode() sera utilisé à chaque identification du visiteur pour voir si il a bien entré le bon mdp ?

Merci d'avance pour votre aide.

beegees

[SphynXz]

Pourquoi décoder un mot de passe?

l'encode permet à l'utilisateur d'enregistrer son mot de passe en étant certains que, même les administrateur du site internet ne puissent le connaître, même en allant dans la base de donnée.


Je m'inscrit, j'entre mon mot de passe : azerty

coté php on va encoder le mot de passe : md5(azerty);

on va avoir, comme tu dis une chaîne du genre:1f3870be274f6(...)

je veux me connecter, l'entre mon mot de passe : azerty

coté php on va encoder le mot de passe : md5(azerty)
et comparer le résultat de cette fonction avec ce que l'on à enregistré en base de donnée ! À aucun moment il nous à été utile de décoder (de toute façon en md5... tu n'aurais pas pu)


J'espère que tu as compris le sens de l'encodage des mot de passe , il n'est pas de savoir quel est le vrai mot de passe, mais de savoir si le résultat obtenu est le même

n'hésite pas à poser tes question

[beegees]

Bonjour SphynXz,

Merci pour ta réponse qui m'a permis de comprendre le principe.

Je vais maintenant faire une recherche sur google pour trouver un bout de code.

À nouveau, merci pour ta pédagogie.

beegees

[SphynXz]

je t'en pris! et l'encodage est si simple que tu n'auras probablement pas besoin d'aller choper un code déjà fait

le manuel php explique très bien la fonction :

http://fr.php.net/manual/fr/function.md5.php

[beegees]

je t'en pris! et l'encodage est si simple que tu n'auras probablement pas besoin d'aller choper un code déjà fait

le manuel php explique très bien la fonction :

http://fr.php.net/manual/fr/function.md5.php

Merci c'est bien sympa

En effet, ça me semble tout simple comme code.

PHP c'est génial, moi qui sort de ASP 3, je vois la différence maintenant.

@+

beegees