Discussion :

[Emcy]

bonjour,

je voudrais faire des espaces membres pour gérer les acces des membres et des administrateurs sur mon site

je veux que ça soit assez bien sécurisé pour éviter que des petits malins viennent foutre le bordel (mais je ne cherche pas à faire une usine à gaz) : quel tuto me conseillez-vous ? il y en a tellement que je ne sais pas lequel choisir ...

[Nesmontou]

Salut, voilà une bonne adresse :
http://matthieu.developpez.com/authentification/

[Emcy]

merci, je vais voir ce que ça vaut...

[Emcy38]

rebonjour,

je viens de lire l'article et malheuresement, il ne correspond pas à mes attentes (bien que interessant). L'article ne parle que de la façon d'acceder à sa BDD, moi ce que je recherche, c'est un tutorial pour DEBUTANT qui explique comment créer les espaces perso (la strucuture, les pièges à eviters, ...)
par exemple, j'ai vu que sur la plupart des sites, lors de l'inscription, il y a un code à renter et en plus il faut confirmer son inscription en cliquant sur un lien...

[psychoBob]

Tu dois filtrer ce que entrent les visiteurs dans le formulaire :
htmlentities
htmlspecialchars
mysql_real_escape_string

Tu dois aussi :
-masquer les id des sessions
-vérifier la nature des informations entrées (l'email est-il bien un email).
-faire un système de confirmation d'email (le gars reçoit un email et le valide en cliquant le lien qu'il contient).
- empêcher une machine de multiplier les tentatives d'inscription : numéro à recopier, enregistrement de l'ip etc...

ça c'est ce que je ferais si je créais un espace membre mais je n'en ai pas encore créé un à vrai dire, bien que ce soit pour bientôt.

[Emcy38]

merci pour tes quelques conseilles (et bonne chance pour la suite)

il n'y a pas un site qui propose le code complet d'un espace perso et qui tourne réellement ? pour l'instant, je n'ai vu que des articles pour la base => y a pas des modèles ?