Discussion :

[Polymorph]

Hello

J'étudie en ce moment un système de session avec droits utilisateurs et je
viens de faire connaissance avec le bit bashing !
J'ai trouvé ça super comme technique... ^^

je code principalement en objet maintenant et dans ce cours il créer des constantes avec defines hors en objet il faut utilisé les const

donc quand je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
const EXECUTE	=  1<<0;

L'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Parse error: syntax error, unexpected T_SL, expecting ',' or ';'

il me fais une erreur de syntaxe ! chose que je peux comprendre mais dans ce cas dois je l'écrire entre guillemet sachant que dans la démo il ne le fais pas avec les defines et que ce sont des chiffres ?

Merci.

[Petibidon]

C'est une petite limitation de PHP, tu ne peux initialiser un membre de classe qu'avec une valeur constante.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
public $var = 1 // fonctionne
public $var2 = 1 + 1 //ne fonctionnera pas

C'est pareil pour l'initialisation des constantes.

tu vas devoir passer par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
const MA_CONST_1 = 1;
...
const MA_CONST_5 = 16;
...

[Polymorph]

ok merci pour l'info !

En revanche je connais pas encore trop le bit bashing et j'ai pas tous compris !
j'aurais du bossé en cours de math lol


l'équivalent à 1<<0 serait quoi stp ?

dois je faire autant de constante que j'ai de droit ?

[Petibidon]

L'équivalent de 1<<0, c'est 1.

Le chiffre de droite est le décalage de bits à effectuer sur le bit sélectionné à gauche :

1<<0 == 0001 == 1
1<<1 == 0010 == 2
1<<2 == 0100 == 4 etc.

Quant à initialiser autant de constantes que de droits, ça parait logique, soit tu fais tout, soit tu fais rien. Si le nombre de droits n'est pas trop élevé, tu peux t'en passer, mais ce sera moins parlant et donc plus difficile à maintenir.

[Polymorph]

donc si j'ai bien compris :

je créer mes constantes comme par bit ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
const EXECUTE = 1;
const READ = 2;
const WRITE = 4;

mais la ou je suis pas c'est que je vois pas trop le context avec cette méthode comparativement avec les define classics !
c'est à dire comment devrais je faire les comparaisons ?

si par exemple j'ajoute un utilisateur et que je souhaite lui mettre des droit juste en écriture j'additionne mes constantes pour créer un chiffre unique ?

excuse moi si je suis un peu à l'ouest ! c'est nouveau pour moi ce concept !

[Petibidon]

Oui tout à fait.

Si tu prends l'exemple d'un systeme de droits classiques (rwx, read, write, execute)

read = 1
write = 2
exec = 4

globalité des droits à Albert (A) : read + write + exec => 7 (0111)
limiter Barnabé à read + exec (B) => 5 (0101)

pour tester tu vérifies que tel ou tel bit est à 1 à l'aide de l'opérateur & qui renvoie la valeur du bit testé si ce bit est à 1

A & read == 7 & 1 == 0111 & 1 (le bit 1 vaut 1, donc renvoie 1) renvoie read
A & write == 7 & 2 == 0111 & 2 (le bit 2 vaut 1, donc renvoie 2) renvoie write
A & exec == 7 & 4 == 0111 & 4 ( le bit 4 vaut 1, donc renvoie 4) renvoie exec

B & read == 5 & 1 == 0101 & 1 renvoie read
B & write == 5 & 2 == 0101 & 2 ( le bit 2 vaut 0, donc renvoie 0 )
B & exec == 5 & 4 == 0101 & 4 renvoie exec

'Tain c'est pas simple à expliquer, surtout quand moi aussi je suis une quiche en maths

EDIT : pour la culture, je me suis planté dans les valeurs des permissions :
read = 4
write = 2
execute = 1

[Polymorph]

lol en tous cas tu te débrouille mieux que moi

A & read == 7

A est égale à 7 mais read est égale à 1
tu compare les bit de A avec read pour voir si le 1 est au même emplacement ? mais pourquoi == 7

Je commence à comprendre on y est presque !
pour être sur si ça te dérange pas prenons un cas pratique !

je fais un système avec comme droit :

- Administrateur
- webmaster
- utilisateur

par exemple je donne touts les droits à l'admin donc A !
je stock dans le champ rights de la table user la valeur de 7 !

je récupère le nombre pour faire la comparaison avec chaque constantes ?

si par exemple je veux faire une méthode du genre isAdmin dans la class User

[Petibidon]

Flute, à vouloir trop détailler, j'ai pas été très clair...

Lire :
A & read soit 7 & 1 soit 0111 & 1 == 1 soit read

Traduction en PHP simplifiée.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
class Droits{
	const READ = 1;
	const WRITE = 2;
	const EXECUTE = 4;
}
class Membre{
	public $nom, $droits;
 
 
	function canRead(){
		return ( $this->droits & Droits::READ ) !== 0;
	}
 
	function canWrite(){
		return ( $this->droits & Droits::WRITE ) !== 0;
	}
 
	function canExecute(){
		return ( $this->droits & Droits::EXECUTE ) !== 0;
	}
}
$admin = new Membre(); //création d'un admin
$admin->droits = 7; // admin a tous les droits
var_dump( $admin->canRead() ); // true
var_dump( $admin->canWrite() ); // true
var_dump( $admin->canExecute() ); // true
 
$lambda = new Membre();
$lambda-> droits = 1; // le membre lambda n'a que le droit de lire
var_dump( $lambda->canRead() ); // true
var_dump( $lambda->canWrite() ); // false
var_dump( $lambda->canExecute() ); // false

[Polymorph]

Flute, à vouloir trop détailler, j'ai pas été très clair...

T'inquiète ! tu m'aides déjà beaucoup !

En tous cas la j'ai bien compris ! ton exemple est très claire pour moi !

tu créer une class Droit pour 3 constantes, pourquoi ?
cela fais comme une class enum ?

[Petibidon]

Une enum ou plutôt un espace de nom en fait.

Disons qu'il est pas logique que la classe membre définisse les permissions. Même pour un exemple c'était plus fort que moi

Sinon, la gestion binaire peut paraitre un peu obscure au premier abord, mais une fois capté, c'est vraiment très simple et pratique.

[Polymorph]

Je te remercie pour ton aide j'ai saisie le truc !

c'est juste à titre d'information :

exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
const READ = 0x01;
const WRITE = 0x02;
const EXECUTE = 0x04;

++ ^^