table utilisateur et sécurité

Re ; j'ai une table utilisateur avec champ utilisateur , champ mot de passe.
cette table est utilisé pour identification via un formulaire.
une fois l'utilisateur identifier , il a accè a des pages ( formulaire d'enregistrement , analyse statistiques ......)
en matière de sécurité est ce que ces suffisant ? ou je doit géré ces utilisateurs avec mysql pour reconnaître les utilisateurs qui passent par l'interface web .

utilise des SESSION :ccool:

Re ; tu veux dire des session enregistrés dans une table

tout depend de la sensibilitee des donnees, de la politique de securite de l'entreprise, etc...

si ce sont des donnees pas trop importantes, utiliser les sessions en php parrait suffisant.

si tu veux pousser plus loin, tu peux tester une seule connexion a la fois, un timeout rapide, des verifications d'ips et de client (os + navigateur + ce_que_tu_veux), un log des dernieres pages vues, frequence des requetes, ect...

Salam; mon site doit donnée un accés au moins a 300 utilisateurs pour procéder au différentes opérations sur la BDD via des pages web ( formulaire , recherche , analyse.....) tous doit se faire via le web.
certains utilisateurs ont la probabilité de se connecté au même temps.
donc je crois que je doit crée une table utilisateur avec champs ( user et mot de passe).
mais dans mysql y'a une table user avec des privilèges.
je me demande est ce que je dois utilisé cette table au lieu de crée une autre utilisateur ?
merci :oops:

tu confonds les utilisateurs mysql et les utilisateurs pour ton site.

les utilisateurs mysql sont les utilisateurs pour acceder aux bases/tables.
par securite, il te faudra creer un utilisateur qui n'aura acces qu'a la base de donnee que tu devras utiliser (cf. la doc mysql pour creer des users)

apres, dans tes scripts php, tu utilisera cet utilisateur. (pour les fonctions mysql_connect, mysql_select_db, etc...)

apres, il te faudra en effet une table user avec les login/psw pour tes 300 utilisateurs.

Re ; merci de donné suite a mon poste , c'est clair est simple
merci encore une fois :java: