Discussion :

[saturn1]

Bonjour,
je lis le tutoriel pour utiliser mysql avec sivlerlight ici =>
http://nico-pyright.developpez.com/t...lightandmysql/

Mais par exemple si je veux faire un systeme de login avec mot de passe, je pense transmettre des donnees en POST a mon script PHP et la page fait un echo de "ok" ou "ko" par exemple.

Mais la page du script php est-elle obliger d'etre dans le www/ ? (donc accessible a tout le monde qui trouverait cette page) ou elle peut etre en dessous le www donc inacessible!

Merci

[Skyounet]

Ben faut que ta page soit accessible si tu veux l'appeler

En quoi c'est gênant si tout le monde peut appeler ta page ? C'est du PHP, donc interprété cote serveur. Au pire ca affichera "ko".

[saturn1]

Oui c'est vrai...

Sinon j'ai un petit probleme pour l'implementation, j'ai l'erreur suivante :

sur cette ligne,

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

var response = (HttpWebResponse)helper.Request.EndGetResponse(ar);

L'exception SecurityException n'a pas ete geree par le code utilisateur.

Merci de votre aide !


edit =>

j'ai trouve dans la faq, si ca peut aider, il faut que le site ai un fichier clientaccesspolicy.xml a la racine, pour autorise les RIA

[saturn1]

Encore une question,
Si mon app silverlight doit recevoir des donnees legerement sensible de la part du script php:
J'ai deux solutions :
-Soit le script php attend en GET ou POST un mdp (juste pour lancer le script php)
-soit mon app silverlight passe en GET ou POST les identifiants mysql pour que le script php essaie de se connecter avec les identifiants du GET.

Ma question est :
est-ce risquer d'echanger les identifiants mysql ? ou si c'est mieux que ces identifiants soit directement contenu dans le script php en dur!

Merci

[Skyounet]

Ben ca depend c'est les identifiants quoi. Si c'est ceux de la BDD ben oui il faut les mettres dans le script. Si c'est autre chose et que c'est le user qui doit les envoyer alors tu n'as pas d'autres choix que de les faire envoyer par l'application, mais par contre ce sera envoye en clair, a moins que tu utilises du SSL.

N'oublies pas : Silverlight tourne sur le pc du client donc tout ce que tu mets dedans peut-etre recupere (avec Reflector par exemple) et tout ce qu'elle envoie peut-etre recuperee egalement (avec Fiddler par exemple).

[saturn1]

N'oublies pas : Silverlight tourne sur le pc du client donc tout ce que tu mets dedans peut-etre recupere (avec Reflector par exemple) et tout ce qu'elle envoie peut-etre recuperee egalement (avec Fiddler par exemple).

Ok donc par exemple si mon application silverlight est un client de jeu :

Ce client doit recuperer toutes les actions possible donc pour cela il fait appel a un script php (qui va recuperer les action sur la BDD) que je pensais securiser par un login et mdp passer en GET!

Donc avec Fiddler il peut recuperer le login et mdp passe en GET?

Comment securiser tout ca ?

Merci

[Skyounet]

Mais non. Ton script php se connecte a la bdd et retourne un tableau de string par exemple (un tableau des actions possibles), avec Fiddler on pourra seulement voir le tableau de string.

[saturn1]

Oui j'avais bien compris mais ca reste genant pour ce que je veux faire !

Merci de ta reponse tout de meme