Discussion :

[Polymorph]

Hello

J'étudie en ce moment un système de session avec droits utilisateurs et je
viens de faire connaissance avec le bit bashing !
J'ai trouvé ça super comme technique... ^^

je code principalement en objet maintenant et dans ce cours il créer des constantes avec defines hors en objet il faut utilisé les const

donc quand je fais :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
const EXECUTE	=  1<<0;

L'erreur :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
Parse error: syntax error, unexpected T_SL, expecting ',' or ';'

il me fais une erreur de syntaxe ! chose que je peux comprendre mais dans ce cas dois je l'écrire entre guillemet sachant que dans la démo il ne le fais pas avec les defines et que ce sont des chiffres ?

Merci.

[Petibidon]

C'est une petite limitation de PHP, tu ne peux initialiser un membre de classe qu'avec une valeur constante.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
public $var = 1 // fonctionne
public $var2 = 1 + 1 //ne fonctionnera pas

C'est pareil pour l'initialisation des constantes.

tu vas devoir passer par

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
const MA_CONST_1 = 1;
...
const MA_CONST_5 = 16;
...

[Polymorph]

ok merci pour l'info !

En revanche je connais pas encore trop le bit bashing et j'ai pas tous compris !
j'aurais du bossé en cours de math lol


l'équivalent à 1<<0 serait quoi stp ?

dois je faire autant de constante que j'ai de droit ?

[Petibidon]

L'équivalent de 1<<0, c'est 1.

Le chiffre de droite est le décalage de bits à effectuer sur le bit sélectionné à gauche :

1<<0 == 0001 == 1
1<<1 == 0010 == 2
1<<2 == 0100 == 4 etc.

Quant à initialiser autant de constantes que de droits, ça parait logique, soit tu fais tout, soit tu fais rien. Si le nombre de droits n'est pas trop élevé, tu peux t'en passer, mais ce sera moins parlant et donc plus difficile à maintenir.

[Polymorph]

donc si j'ai bien compris :

je créer mes constantes comme par bit ?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
 
const EXECUTE = 1;
const READ = 2;
const WRITE = 4;

mais la ou je suis pas c'est que je vois pas trop le context avec cette méthode comparativement avec les define classics !
c'est à dire comment devrais je faire les comparaisons ?

si par exemple j'ajoute un utilisateur et que je souhaite lui mettre des droit juste en écriture j'additionne mes constantes pour créer un chiffre unique ?

excuse moi si je suis un peu à l'ouest ! c'est nouveau pour moi ce concept !

[Petibidon]

Oui tout à fait.

Si tu prends l'exemple d'un systeme de droits classiques (rwx, read, write, execute)

read = 1
write = 2
exec = 4

globalité des droits à Albert (A) : read + write + exec => 7 (0111)
limiter Barnabé à read + exec (B) => 5 (0101)

pour tester tu vérifies que tel ou tel bit est à 1 à l'aide de l'opérateur & qui renvoie la valeur du bit testé si ce bit est à 1

A & read == 7 & 1 == 0111 & 1 (le bit 1 vaut 1, donc renvoie 1) renvoie read
A & write == 7 & 2 == 0111 & 2 (le bit 2 vaut 1, donc renvoie 2) renvoie write
A & exec == 7 & 4 == 0111 & 4 ( le bit 4 vaut 1, donc renvoie 4) renvoie exec

B & read == 5 & 1 == 0101 & 1 renvoie read
B & write == 5 & 2 == 0101 & 2 ( le bit 2 vaut 0, donc renvoie 0 )
B & exec == 5 & 4 == 0101 & 4 renvoie exec

'Tain c'est pas simple à expliquer, surtout quand moi aussi je suis une quiche en maths

EDIT : pour la culture, je me suis planté dans les valeurs des permissions :
read = 4
write = 2
execute = 1