IDENTIFICATION AVEC LE PSEUDO ET MOT DE PASSE D'UN FORUM PHPBB

Commentaire de jmobylette le 16/05/2004 16:54:09

J'espère que ça servira à quelques personnes ! Ca peut être utile !!!!

Commentaire de jmobylette le 17/05/2004 07:49:56

Oui voilà ;-)

Commentaire de jmobylette le 17/05/2004 13:27:07

Regardes HRdesalpes, comme ça :

$db = mysql_connect('sql.free.fr', 'identifiant', 'motdepasse'); // connexion à la base du forum
mysql_select_db('identifiant',$db); // sélection de la base

Elle est sur quel hébergeur ta base de donnée ?

Commentaire de HRdesalpes le 17/05/2004 18:37:08

chez jeunz ses localhost

Commentaire de Pascail le 17/05/2004 20:58:43

bein généralement c'est soit localhost, soit 127.0.0.1, ce qui revient singuliérement au même, d'autre fois, chez les fai souvent, c'est sql.machin.truc tout depend du compte et des infos données lors de l'opening du compte. Mais ça change d'une pers a l'autre, donc on peu pas généraliser. De toute façon les personnes sucéptible d'utiliser ce truc, utilisent aussi phpbb, donc connaissent leurs tabs, et savent un peu utiliser le php/mysql.
Mais qu'est-ce que j'aime faire mon pro comme ça :)

Commentaire de stef2004 le 19/05/2004 18:28:48

Sur Lycos c'est localhost, le pseudo le pseudo habituel,il n'y a pas de mot de passe requis, et la base est la suivante : pseudo_db

Commentaire de moonfire le 23/01/2005 15:05:22

Salut ton code est cool mais en fait je suis nul est php et mysql et ds verif .php ds le echo pou la redirection on met quoi????? et aussi sur la page du tchat en lui meme...

Commentaire de snyperx le 24/02/2005 21:41:24

Voila, je suis debutan dans le php et j'aimerais bien avoir un chti renseignement :

$db = mysql_connect('localhost', 'identifiantlycos', ''); // connexion à la base du forum
mysql_select_db('identifiantlycos_db',$db); // sélection de la base

(je n'est rien mi dans le mot de passe car lycos n'en demande pas)

Je pense faire juste jusque la, mais le prob, c que quand j'essai de rentrer sur le chat avec mon mot de passe et identifiant du forum phpBB2, il me dit qu'il son invalides ....

Qui me m'aider plz ;)

Commentaire de milkasoprano le 28/07/2005 14:41:37

Ben oui queklle est génial cette source ! je voulai faire ca mais pas comme ca en fait ! et il ma ouvert l'esprit ;)
+++

Commentaire de goliath2002 le 11/01/2006 08:33:39

Bonjour,

A la ligne 69, il ne faut pas oublier de mettre le ;

Commentaire de FhX le 22/01/2006 02:09:37

Moi j'aime bien ca :
$requete_search=mysql_query("SELECT username, user_password FROM $nom_table_membres WHERE username='$username_formulaire' LIMIT 1");
//...
if ($username_basededonnees==$username_formulaire && $password_basededonnees==$password_formulaire)

C'est mortel comme solution je trouve :D En plus, ca utilise des noms 40 fois trop long au niveau des variables... Solution plus rapide et plus belle ?

$q = mysql_query("SELECT COUNT(*) FROM ".$nom_de_table." WHERE username = '".$username_formulaire."' AND password = '".$password_formulaire."' ");
$data = mysql_fetch_row($q);
if ( (int) data[0] === 1 ) {
     // Membre loggué
} else {
     // Non loggué
}

Commentaire de Anthomicro le 22/01/2006 11:47:02

Y'a des failles de SQL injection pour le moment.

rajoute avant la requête pour récupérer les données du formulaire (je mets la fonction préférée d'FhX dedans lol)

if(get_magic_quotes_gpc===0)
{
$username_formulaire=mysql_real_escape_string($_POST['user_formulaire']);
}

je sais pas si ta variable s'appelle comme ça mais t'a compris le principe.

a +

Commentaire de Anthomicro le 22/01/2006 14:26:13

MDR

t'es un bon toi...

tes cours ils viennent d'où ? du site du zéro, de phpdebutant ?

MOUARF allez sans rancune, disons que si t'as un php bien configuré  <? ne fonctionnera pas alors que <?php va lui fonctionner partout. On appelle ça la portabilité gros naze :-)

Commentaire de Anthomicro le 22/01/2006 14:39:53

FhX > tu as gardé patience je te félicite ^^ mais c'est vrai qu'on ferait bien d'aller revoir nos cours, d'ailleurs je propose une amélioration de la source façon elbertondu62 (donc à ne pas faire)

<?
$dossier_installation_forum="phpBB2";
?>
<center><h1>Identification</h1></center>
<BR />
<BR>
<FORM METHOD="POST" ACTION="verif.php">
<b><center>Nom d'utilisateur :</center></b>
<center><input type="text" name="username" size="20"></center>
<br>
<b><center>Mot de passe :</center></b>
<center><input type="password" name="password" size="20"></center>
<br>
<center><INPUT TYPE="submit" VALUE="Connexion"></center>
</form>
<center>
<a href="<?=$dossier_installation_forum; ?>/profile.php?mode=register&agreed=true" target="_blank" >S'enregistrer</a>
<br>
<br>
<a href="<?=$dossier_installation_forum; ?>/profile.php?mode=sendpassword" target="_blank" >Mot de passe oublié</a>
</center>
  


<?

$nom_table_membres="phpbb_users";
$bdd_nomdelhote="localhost";
$bdd_nomdelabase="nomdelabase";
$bdd_identifiant="identifiant";
$bdd_motdepasse="motdepasse";
  
$username_formulaire=$_POST['username']; //on ne fait surtout pas de isset() car sinon ça fera pas d'erreurs c'est pas marrant après ^^
$password_formulaire=$_POST['password']; //idem
  
//ici on n'affiche pas d'erreurs le gros naze n'avait qu'à entrer un login valide

//on n'oublie pas de laisser les failles de sql injection car PHPBB étant très sécurisé, une faille de plus ou de moins ça se voit pas
$password_formulaire=md5($password_formulaire);
mysql_select_db($bdd_nomdelabase,mysql_connect($bdd_nomdelhote, $bdd_identifiant, $bdd_motdepasse));
$requete_search=mysql_query("SELECT username, user_password FROM $nom_table_membres WHERE username='$username_formulaire' LIMIT 1");
//pas de mysql_close() car ça risque d'optimiser le script
$data=mysql_fetch_array($requete_search);
$username_basededonnees=$data['username'];
$password_basededonnees=$data['user_password'];
  
if ($username_basededonnees==$username_formulaire && $password_basededonnees==$password_formulaire)
{
// ICI C'EST SI LA VERIFICATION EST OK DONC VOUS INSEREZ CE QUE VOUS VOULEZ FAIRE APPARAITRE SI LA PERSONNE EST BIEN INSCRITE
echo 'Identification réussie !';
}
else
{
echo '<center><b>Gros naze change ton pass</b><br><a href="javascript:history.go(-1)"><b>Retour</b></a><center>';
}
?>

voilà à peu près à quoi ça ressemble :-)

Commentaire de Anthomicro le 22/01/2006 14:53:40

lol, j'avoue que c'est bien mon genre mais bon faut arrêter aussi avec les boulets... celui qu'aurait mieux fait de rien dire c'est bien elbertondu62...

Commentaire de Anthomicro le 22/01/2006 15:20:16

hum... ça y est t'as plus rien à dire ? qui c'est qu'est venu en balançant un tas de bêtises qui plus est en insultant les autres ? c'est pas moi hein...

Commentaire de Anthomicro le 22/01/2006 15:33:47

T'as vu ça où ?

Commentaire de Anthomicro le 22/01/2006 15:55:32

ok, m'enfin bon ça ne justifiait pas cette réaction de ta part...

Commentaire de Anthomicro le 22/01/2006 16:22:23

elbertondu62 > t'as toujours pas trouvé ton post ?

Commentaire de Anthomicro le 22/01/2006 19:54:24

C'est ce que je pense aussi

Commentaire de Arnauti le 15/02/2006 18:10:23

Oui, te as raison Joey17, calmons nous...
A++

Commentaire de scscol le 11/04/2006 16:32:34

Bonjour,

juste un truc, je ne m'y connais pas beaucoup en PHP, mais ou est la logique de comparer un nom d'utilisateur alors qu'on pointe sur celui-ci? Et que a fortiori, s'il n'existe pas on ne peut pas récupérer de mot de passe.

$requete_search=mysql_query("SELECT username, user_password FROM $nom_table_membres WHERE username='$username_formulaire' LIMIT 1");

if ($username_basededonnees==$username_formulaire && $password_basededonnees==$password_formulaire)


Sinon bon code simple sur lequel on peut se baser.