Page avec mot de passe devenu inutileFermé

Question

Bonjour à tous, Je viens d'hériter de la gestion du site d'une association dont la programmation se fait avec "FrontPage 2013". (AÏE certains vont grincer des dents). Normalement, pour accéder à la partie privé du site, il faudrait entrer un mot de passe en lettres qui après clic sur bouton "OK", renvoit sur la page en question. Malheureusement il doit y avoir un problème de script car : Si l'on ne tape rien et que clic sur "OK"; message "mot de passe invalide", clic sur "ok" et là,la page adhérent apparait ! Pourquoi ??? si l'on tape n'importe quel mot de passe puisclic "ok", la page apparait ! Bref, il n'y a pas de protection avec un mot de passe. Voici la copie du script en question : Pouvez-vous me dire ce qui ne va pas ? Merci d'avance. FredM Configuration: Windows 7 / Chrome 41.0.2272.101

VlkPr3s · Answer

WOW, 

ton truc fait vraiment peur ah ah ... C'est pas de la sécurité ça aucune protection et de plus je comprend pas le check du password ... surtout en plus si ta valeur vaut ok peut etre pour ça qu'il t'envoie à la merde quand tu fais ok .. 

1) tu définis un formulaire par méthode $_POST 

2) tu récupères les 2 champs

3) tu test si les champs sont vides ou non 
if (!empty($_POST['id']) && !empty($_POST['pwd']))

4) tu récupères les éléments entré et tu les assigne à elle même en ajoutant une option de sécurité genre specialchar ou htmlentities avec option ENT_QUOTES

5) seulement si la personne est connecté elle accède à la page d'acceuil donc si l'utilisateur est loger et bien tu lui assigne une variable session.
et tu test dans toute tes pages après si cette variable session existe si c'est pas le cas tu le redirige vers la page de connexion

=> if(isset($_SESSION['id']))
{
	header("Location: con.php");
	exit;
}

FredM33 · Answer

Bonjour  VlkPr3s,

J'ai juste oublié de préciser, que je n'y connais rien en programmation.
J'ai hériter du la "maintenance" du site (ajout de docs, photos,liens vers nouvelles pages...) suite au départ de l'association de l'ancien webmestre.

C'est donc avec regret que je lis tes conseils sans y comprendre.

FredM

dugenou · Answer

Bonjour,

Je pense que tu devrais revoir entièrement ton site.

Sauvegarde tous les articles et les images, puis installe un CMS.

Tu restaureras ensuite les articles, par copié/collé, ainsi que les images.

Il faudra également créer utiliser un thème pour ton site, en le modifiant afin respecter, autant que possible, sa charte graphique actuelle.

C'est beaucoup de travail, mais à mon avis, c'est la solution pour repartir sur de bonnes bases.

FredM33 · Answer

Bonjour,

Vu l'ampleur de la tâche qui s'annonce très chronophage, je fais effectivement proposer au prochain CA de refaire un nouveau site avec un logiciel actualisé.
Je vous remercie pour vos conseils.

FredM

Page avec mot de passe devenu inutile

4 réponses

Discussions similaires

Newsletters