CodeS-SourceS est hébergé par Frontier.fr

Ce site au démarrage

begin process at 2012 05 27 22:18:57

Accueil Codes Tutoriels Forum Livres Emploi Services Connexion

Trouver un code source :

dans

[ Dernières recherches ]

Accueil >

Sécurité & Cryptage

> CLASSE DE SÉCURISATION DE PAGES. [PHP 5]

CLASSE DE SÉCURISATION DE PAGES. [PHP 5]

Information sur la source

Note :

9,40 / 10

Catégorie :Sécurité & Cryptage Classé sous :htaccess, htpassword, securité Niveau :Débutant Date de création :15/04/2006 Date de mise à jour :16/04/2006 20:38:24 Vu :8 470

Auteur : Realproject

Ecrire un message privé

Commentaire sur cette source (10)

Ajouter un commentaire et/ou une note

Description

Cette classe sert a créer une authentification de type htaccess très simplement en l'instanciant uniquement.
Les login pass sont définits dans un tableau à l'interieur du script.
Elle a été crée dans le but de bloquer l'accès a une page uniquement aux ip non mentionnées dans le code.
Pour verrouiller l'acces a tout le monde, ne rien mettre ds le tableau ;)

Note: cette classe fonctionne uniquement en PHP5.

Source

<?php
/**
* Permet de créer un htaccess si l'ip est différete de localhost
* ou de mon ip personnelle
* @author Tewfik
* @copyright Open Source :)
*/
class securite
{
/**
* init de la varable ip
*
* @var NULL
*/
protected $ip = NULL;
/**
* définitions des acces login/pass
*
* @var array
*/
private $identifiants = array(
'admin:azerty',
'invite:invite'
);
/**
* liste des ip autorisées
*
* @var array
*/
protected $liste = array(
'127.0.0.1',
'123.456.789.000'
);
/**
* constructeur de la classe
*
*/
public function __construct()
{
$this->ip = $_SERVER['REMOTE_ADDR'];
if (! in_array($this->ip,$this->liste)) //si l'ip est pas ds la liste
{
if( !isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW']) ) //si on a pas de login pass
{
self::auth(); //on affiche la boite de dialog
}
else
{
//si les login/pass sont Faux!
if( !in_array("{$_SERVER['PHP_AUTH_USER']}:{$_SERVER['PHP_AUTH_PW']}",$this->identifiants)) //aucune encription si il vous ne faut une, il faut crypter les mdp ds le tableau de définition et appliquer une fonction d'encryption a {$_SERVER['PHP_AUTH_PW']} pour la comparaison des deux chaines
self::auth(); //on affiche encore la boite de login
}
}
}
/**
* fonction qui affiche la boite de dialogue login/mdp
*
*/
public function auth()
{
$royaume="Authentification";
header("WWW-Authenticate: Basic realm='$royaume'"); //on envoie le header de demande d'identification en premier pke sinon Ie comprend rien
header("HTTP/1.0 401 Unauthorized"); // et on envoie le code 401 qui s'affichera si on annule
echo "<fieldset><legend>Erreur: </legend>Vous ne pouvez accéder à cette page</fieldset>"; // et la on affiche le message d'erreur
exit; //et on empeche la suite du script
}
}
?>

<?php
/**
 * Permet de créer un htaccess si l'ip est différete de localhost 
 * ou de mon ip personnelle
 * @author Tewfik 
 * @copyright  Open Source :)
 */
class securite
{
	/**
	 * init de la varable ip
	 *
	 * @var NULL
	 */
	protected $ip = NULL;
	/**
	 * définitions des acces login/pass
	 *
	 * @var array
	 */
	private $identifiants = array(
	'admin:azerty',
	'invite:invite'
	);
	/**
	 * liste des ip autorisées
	 *
	 * @var array
	 */
	protected $liste = array(
	'127.0.0.1',
	'123.456.789.000'
	);
	
	
	/**
	 * constructeur de la classe
	 * 
	 */
	public function __construct()
	{
		$this->ip = $_SERVER['REMOTE_ADDR'];
			if (! in_array($this->ip,$this->liste)) //si l'ip est pas ds la liste
			{
				if( !isset($_SERVER['PHP_AUTH_USER']) && !isset($_SERVER['PHP_AUTH_PW']) )  //si on a pas de login pass
				{
					self::auth(); //on affiche la boite de dialog
				}
				else 
				{
					//si les login/pass sont Faux!
					if( !in_array("{$_SERVER['PHP_AUTH_USER']}:{$_SERVER['PHP_AUTH_PW']}",$this->identifiants)) //aucune encription si il vous ne faut une, il faut crypter les mdp ds le tableau de définition et appliquer une fonction d'encryption a {$_SERVER['PHP_AUTH_PW']} pour la comparaison des deux chaines
					self::auth(); //on affiche encore la boite de login
				}
		}
	}
	
	/**
	 * fonction qui affiche la boite de dialogue login/mdp
	 *
	 */
	public function auth()
	{
		$royaume="Authentification"; 
		header("WWW-Authenticate: Basic realm='$royaume'"); //on envoie le header  de demande d'identification en premier pke sinon Ie comprend rien
		header("HTTP/1.0  401  Unauthorized"); // et on envoie le code 401 qui s'affichera si on annule
		echo "<fieldset><legend>Erreur: </legend>Vous ne pouvez accéder à cette page</fieldset>"; // et la on affiche le message d'erreur
		exit; //et on empeche la suite du script
	}
}
?>

Conclusion

C'est ma première classe en PHP5 si vous y voyez des incohérences au niveau des PPP faites m'en part en commentaires :)

pour l'utiliser il suffit de faire cela au début de la page a sécuriser:
<?php
include( 'securite.php' ); //si vous avez mis mon script dans un fichier nommé securite.php
new securite();
?>

Historique

16 avril 2006 20:38:24 :: modif de l'en tete

Sources de la même categorie

CAPTCHA AJAX ANTI-BOT par darkvador59

ACCÈS, ESPACE MEMBRE AVEC INSCRIPTION ET DÉSINSCRIPTION PAR ... par stephelle

CRYPTAGE REVERSIBLE par Mokost

CREATION DE COMPTE AVEC CRYPTAGE ET ESPACE DE CONNEXION SEC... par bm1982

PROTÉGEZ VOS LIENS DE TÉLÉCHARGEMENT PAR MOT DE PASSE ET/OU ... par unlien

Toutes les sources de la catégorie Sécurité & Cryptage

Sources en rapport avec celle ci

CREATION DE COMPTE AVEC CRYPTAGE ET ESPACE DE CONNEXION SEC... par bm1982

UPLOADEUR DE FICHIERS MULTIPLES V1 par cod57

GÉRER UN .HTPASSWD par coockiesch

CONTROLE D'ACCÈS AVEC WWW-AUTHENTICATE: par monsieurjean

SIMPLE ANTISPAM GENERATION 1 - GENERATEUR D IMAGE VIA LA GD ... par Mastronic

Commentaires et avis

Commentaire de bj33 le 15/04/2006 15:55:03

salut

"<fieldset><legend>Erreur: </legend>Vous ne pouvez accéder à cette page</fieldset>";

balises html inapropriées et mal utilisées.il manque la balise form.

"Erreur: Vous ne pouvez accéder à cette page";

c'est aussi bien.

Commentaire de FhX le 16/04/2006 00:42:54

fieldset n'a jamais été établi pour fonctionner qu'avec une balise form !

Enfin je crois...

Commentaire de TheSin le 16/04/2006 08:13:24

sisi, bj33 a raison :
"La balise HTML et XHTML FIELDSET permet de regrouper plusieurs éléments du formulaires.
La balise HTML et XHTML FIELDSET crée un contour autour des balises de formulaires qu'elle entoure."

http://aliasdmc.free.fr/balise/zone_html_fieldset.html

Commentaire de TheSin le 16/04/2006 08:16:21

mdr :
"//on envoie le header de demande d'identification en premier pke sinon Ie comprend rien "
na mais c'est abusé de voir ça, je suis désolé, mais selon toi il ne serait pas logique de d'abord demander une demande d'authentification HTTP avant de renvoyer un 401 ...
Je ne vois même pas comment faire dans le cas contraire ... c'est illogique ^^

Commentaire de throws le 17/04/2006 06:43:17

non non c'est illogique c'est la methode d'hautentifaction de PHP qui est ainsi
exemple simple:
<pre>
<?php
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');
header('HTTP/1.0 401 Unauthorized');
echo 'Texte utilisé si le visiteur utilise le bouton d\'annulation';
exit;
} else {
echo "Bonjour, {$_SERVER['PHP_AUTH_USER']}.";
echo "Votre mot de passe est {$_SERVER['PHP_AUTH_PW']}.";
}
?>
</pre>

Commentaire de TheSin le 17/04/2006 09:01:36

moi je trouve ca logique pourtant.
pour moi, avant de renvoyer qu'on est pas autorisé, il faut d'abord demander qui veut accéder à la page ... surtout si on ne sait pas qu'il a appuyé sur le bouton annuler. (c'est d'ailleurs pour pouvoir gérer l'erreur, non ?)
ou alors j'ai pas tout saisi ...

par contre, evite de faire des erreurs dans tes exemples stp, parce que t'as envoyé du header après du html ;-)

Commentaire de Anthomicro le 17/04/2006 11:39:54

Salut,

même si le code est propre, je vois pas l'intérêt de faire de l'objet pour ça, ça ralentit le script inutilement. Une petite fonction que tu inclus et que tu appelles, et hop c'est torché, en plus efficace :-)

Je mets 9/10 pour le code.

a +

Commentaire de kankrelune le 17/04/2006 16:41:16

@ theSin... si c'est tout à fait logique...

// si la variable serveur n'est pas renseignée on déclenche l'authentification
if (!isset($_SERVER['PHP_AUTH_USER'])) {
header('WWW-Authenticate: Basic realm="My Realm"');

// la deux solutions soit l'internaute renseigne les champs et valide à ce moment la la page se recharge... soit il annule et donc l'éxécution suit son cours et il tombe sur l'erreur 401

Pour ce qui est duscript je suis un peu comme Anthomicro en l'état je ne vois pas trop l'interet d'une class... mais en l'améliorant ça peut devenir interessant... comme améliorantion je verrais bien...

- Possibilitée de délogger l'internaute (sachant que ça ne marche pas avec tous les navigateurs)

- Adaptation pour que l'authentification fonction avec Apache ou IIS ($_SERVER['HTTP_AUTHORIZATION'] pour IIS)

- Eventuellement haschage du pass pour la comparaison et le stockage voir haschage ou cryptage du pass dans $_SERVER['PHP_AUTH_PW'] pour qu'il ne transit pas en clair mais bon c'est pas pour la sécu en plus que ça apporte... .. .

@ tchaOo°

Commentaire de TheSin le 18/04/2006 16:00:22

C'est bien ce que je disais lol
c'est tout à fait logique de faire comme ça et pas très logique de dire que c'est illogique ...

Commentaire de Realproject le 19/04/2006 16:49:42

hello tlm

Merci pour vos commentaires des que j'aurais un peu de temps jme pencherais sur vos idées et jv voir pour y mettre des fonctionnalité en plus tel que le chiffrement et qussi je vais modifier la classe pour pouvoir l'appler de façon statique. je pense aussi sortir les tableaux de logins/pass et des ip afin de permettre a tlm de travailler avec la classe sans a avoir a modifier le fichier.

bonne semaine :)
Tewfik

Ajouter un commentaire

Discussions en rapport avec ce code source dans le forum

Securité avec INCLUDE [ par bacto ] bonjour,je voudrais savoir si il y a un probleme de securité si je fais un site avec des liens vers des pages en php de la forme "mapage.php?url=paged identification par htaccess [ par evange ] Bonjour,Sur une site, j'utilise une protection htaccess, plusieurs comptes y sont crées, mon soucis est que j'aimerais pourvoir lire le login utilisé Fichier HTACCESS [ par slhuilli ] Bjr,Quelqu'un aurat il déjàç développé un outiil PHP générant un fichier .HTACCESS car j'ai beaucoup de mal d l'écrire.Merci de vos réponses.SLSébasti passer un htaccess avec un script php [ par o00zeus00o ] Salut@tousJ'aimerais savoir si c'est possible qu'un script php entre le login et le mot de passe d'un htaccess à la place de l'utilisateur ????Merci d htaccess et $PHP_AUTH_USER [ par Clonk ] bonjour,j'aimerais savoir qi quelqu'un connait un serveur web gratuit ou $PHP_AUTH_USER marche, par ce que chez free, ça a pas l'air de marcher des ma securité [ par jbardet ] Bonjour,J'ai des pages qui ont un accès securisés cryptés, pour ça j'utilise Apache et SSL.Mon probleme : - si j'accede a mes page en pianotant https: apache 2 et htaccess [ par portix ] J'ai installer apache 2 sur une red hat 9Je n'arrive pas à faire valoir les fichier htaccess, apache semble s'en foutre completement.Quelqu'un a t-il aide sur .htaccess [ par Nestor ] SalutAprès l'installation de mon script php/sql, je dois protéger le repertoire "sources" avec un fichier .htaccessou le placé ? que metre de dans ?je Securité PHP [ par phpwankenobi ] Bonjour, j'ai lu un jour un article sur PHP traitant de la securite et de register_globals on/off.Il y ettait ecrit que l'on puvait se faire pirater s htaccess ca fonctionne pas chez moi!! [ par kobee12 ] SalutJ'ai essaye de protege ma page en utilisant htaccessLe contenu de .htaccess est :AuthType BasicAuthName "Protection"AuthUserFile /localhost/Calen

Nos sponsors

Derniers Blogs

IMAGINE CUP 2012, MAKE A SIGN EN FINALE par junarnoalg

KINECT 1.5 IS OUT ! par Vko

LES ACTUALITéS DE LA SEMAINE SUR C2I.FR (14 MAI - 20 MAI) par richardc

REACTIVE EXTENSIONS : CONSOMMER DES SERVICES AVEC RX PARTIE 3, LES PIèGES à éVITER par Groc

SHAREPOINT BLOG SITE, PROBLèME D'ARCHIVES par junarnoalg

Forum

GOOGLE MAP par fatmanajjar

RE : REMPLIR UN TABLEAU à PARTIR DE LA FIN par Jeromedu79

RE : MYSQL_FETCH_ASSOC par moumenxavi

RE : MYSQL_FETCH_ASSOC par inwebo

RE : REMPLIR UN TABLEAU à PARTIR DE LA FIN par inwebo

Côté IT

Offres d'emploi

Formations Video

Appels d'offres

Realisation d-une version 2 d-un site e-commerce existant sous prestashop-REPUBLICATION
Budget : 5 000€
Recherche Infogerance Serveur Debian Linux
Budget : 1 800€
Creation d-un site vitrine avec MagentO
Budget : 2 000€

Logiciels

sDEVIS-FACTURES vlPRO (8.1.0.3)
SDEVIS-FACTURES VLPRO (8.1.0.3)

sDEVIS-FACTURES vlPRO a été mis au point pour les particuliers, créateurs, entrepreneurs, artisa...

Cliquez pour télécharger sDEVIS-FACTURES vlPRO
974 Application Server (12.2.4.6)
974 APPLICATION SERVER (12.2.4.6)

Développez de puissantes applications dans un environnement de 'cloud computing', clusterisé, séc...

Cliquez pour télécharger 974 Application Server
vPicture (1.4.2.1)
VPICTURE (1.4.2.1)

Avec vPicture, hébergez vos images facilement et rapidement. vPicture est un utilitaire simple, ...

Cliquez pour télécharger vPicture
Easy-Planning (2.2.1.6)
EASY-PLANNING (2.2.1.6)

Easy-Planning permet de créer des plannings sous la représentation de diagrammes et est adapté au...

Cliquez pour télécharger Easy-Planning
COM-BACKUP (2.0)
COM-BACKUP (2.0)

COM-BACKUP est un logiciel de sauvegarde qui permet de planifier les sauvegardes de vos dossiers ...

Cliquez pour télécharger COM-BACKUP