[Système] IIS et MD5

Version imprimable

Bonjour,

j'utilise un system de portail et je n'arrive pas a me connecter à l'admin avec ce type de codage sous IIS

Code:

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
include ("action.php");
if ($wri == "admin") {
  include("mdp.php");
}
else {
  if (FileDBExist(REDACREP.$wri.INCEXT)) {
    @include(REDACREP.$wri.INCEXT);
    $mdp=md5($drtuser[38]);
  }
}
if (md5($pass) == $mdp)  {
  setcookie($portalname, crc32($mdp));
}
elseif ($logout == 1) {
  setcookie($portalname, "");
  echo "<script language='JavaScript' type='text/javascript'>
        document.location.href='".CHEMIN."index.php?lng=".$lng."'
        </script>";
}
$pg = strip_tags($pg);
 
if (($_COOKIE[$portalname] == crc32($mdp) || md5($pass) == $mdp) && empty($pg)) {
  $topmess = $admin1;
  include(CHEMIN."inc/hpage.inc");
  htable($admin1, "100%");

Quelqu'un aurait-il une idée sur comment modifier le codage pour que celui-ci soit accepter par IIS ?

Merci d'avane pour vos aides,

Cordialement,

02/09/2005, 12h05
deherve

complement

re bonjour,

a savoir que si je supprime le mot de passe codé dans mdp.php, l'acces s'effectue sans authentification.

donc, quelles sont les alternative pour IIS avec php ?

quelle codage utiliser pour realiser une authentification sous IIS ?

Merci d'avance de vos aides,

Cordialement,
12/09/2005, 18h01
deherve

Up

Bonjour, je me permet de remonter ce sujet, car la securité sous ce genre de systeme avec PHP est un vrai casse tete pour moi, merci d'avance de vos aides.

Cordialement,
12/09/2005, 22h58
mathieu

pour exécuter du PHP il vaut mieux utiliser Apache que ce soit avec Linux ou avec Windows
13/09/2005, 11h28
deherve

Bonjour mathieux et merci de ta reponse, mais le soucis, c'est que certains hebergeurs utilisent IIS comme serveurs web et c'est là qu'est le Hic !, car j'aimerais que mon CMS soit compatible avec les 2 plateformes (apache/IIS).

meme si le pass n'est pas top secure du coté IIS, il permettera quand meme un acces securisé, le javascript est une eventualitée, (mais je suis une bille dans ce domaine) et etant novice en php, je me ronge les ongles à sang avec ce probleme de cryptage non reconnu.

Donc, si tu as une alternative au niveau du codage, je suis preneur.

Cordialement,
13/09/2005, 11h43
mathieu

je répondais seulement à ta question "quelles sont les alternative pour IIS avec php ?"

tu veux dire que ton code fonctionne avec Apache mais pas avec IIS ?
13/09/2005, 11h50
deherve

Bonjour,

oui, mon code fonctionne tres bien sur apache, il est extrait du CMS Guppy et le cryptage est ok. mais le soucis est qu'il ne fnctionne pas avec des serveurs IIS et j'ai un hebergeur qui fonctionne avec celui-ci.

Merci d'avance de ton aide,
13/09/2005, 11h52
mathieu

est ce que tu pourrais nous donner plus de détails sur ton code, à quel endroit y a-t-il un problème ? qu'est ce qu'il se passe ? as tu un message d'erreur ?
13/09/2005, 12h04
deherve

Re,

sous apache cela fonctionne parfaitement, le script lie tres bien le fichier mdp.php codé en md5, par contre sous IIS je reste sur la page demandant le mot de passe car celui-ci n'arrive pas à interpreter le contenu de mon fichier mdp.php (si la variable est à blanc cela fonctionne, car plus de decodage à faire).

contenu du fichier mdp.php

Code:

$pass="motdepassecodé";

en mettant ceci j'acced à l'administration :

Code:

$pass="";

mais je n'ai bien sur plus de protection.

n'ayant pas la possibilitée de mettre un htaccess non plus, cela est doublement penalisant pour la securité du site.

je vous remercie tous de vous interressez à mon probleme, et je me tiens pret pour les tests.

Cordialement,