LOGIN PHPBB

Commentaire de malik7934 le 12/08/2005 21:52:58

Allez, histoire de pinailler: md5 n'encrypte pas mais hashe ;)

Commentaire de frop01 le 12/08/2005 23:19:02

Salut,

comme tu l'as dit :"Sachez que l'on ne peut pas décrypter un mot de passe encrypter en md5."

Mais le Bruteforce reste toujours une solution ??

@+

Commentaire de Anthomicro le 13/08/2005 09:09:10

Salut,

tu as oublié le mysql_close(), ensuite pour que ta connexion à la base dure le moins longtemps possible fais ceci :

//Définition des variables
if(get_magic_quotes_gpc()===1)
{
         $utilisateur = $_POST['utilisateur'];
}
else
{
         $utilisateur = addslashes($_POST['utilisateur']);
}
$mot_de_passe = md5($_POST['mot_de_passe']);

mysql_connect ('localhost', $utilisateur_mysql, $mot_de_passe_mysql)or die('Erreur lors de la connexion à MySQL');
mysql_select_db($base_de_donnees_mysql); // Selection de la base de données

$reponse = mysql_query("SELECT champ,champ2,etc.. FROM $table_users_phpbb WHERE username='" . $utilisateur . "'");
mysql_close();

ça corrige une faille de sécurité dans ton code également...

Commentaire de Jayadeva le 15/08/2005 02:17:42

on peux "décrypté" un hash md5. Mais cela donne une grosse variétée de possibilitée de mots de passe. Maintenant, plus le mdp est long et varié (a-zA-Z0-9), plus il est difficile de cerné le mot caché ...

Rien n'est infaillible =)

Commentaire de malik7934 le 15/08/2005 11:27:25

"Maintenant, plus le mdp est long et varié (a-zA-Z0-9), plus il est difficile de cerné le mot caché ..." a ceci pres que si ton mdp fait 1 caractere ou tout un dictionnaire, le md5 aura la meme taille.

On decrypte pas, on force effectivement. C'est une grosse difference: decrypter => algo de decryptage, forcer => differents algos a tester

Commentaire de malik7934 le 15/08/2005 16:05:19

"faut pas être parano..."... venant de toi coucou747, je trouve que c'est l'eglise qui se moque un peu de la charite ;) Je t'ai connu autrement plus peureux, hehe...

Commentaire de FhX le 16/08/2005 22:49:10

"a ceci pres que si ton mdp fait 1 caractere ou tout un dictionnaire, le md5 aura la meme taille." Mais pas le même niveau de complexité.

La niveau de complexité du md5() ne commence qu'à partir de 6 caractères. C'est bien pour cela que maintenant, la plupart des sites forcent le hashage qu'à partir de 6 carctères (mot de passe principalement).

Commentaire de Downlo le 02/11/2005 19:23:13

PS : ça m'affiche l'erreur ci-dessus lorsque j'essaye de me connecter (via la page index.php)

Commentaire de Downlo le 24/11/2005 19:04:41

ouuuuuups :$
C'était ça en effet, désolé d'avoir dérangé pour rien mais merci ! ;o)

Commentaire de Anthomicro le 18/01/2006 12:07:58

La source n'a toujours pas été mise à jour depuis les commentaires, pouf je note : 2/10 pour le support (digne de Microsoft)

a +

Commentaire de phhav le 30/03/2006 18:53:29

Voila ce que j'ai fait. Evidemment, pour plus de securité, vous pouvez ajouter des variable dans le config.php mais l'idée est la. Pour commencer, vous devez aller chercher le numero du groupe auquel vous voulez donner acces. Vous n'avez qu'a aller dans mysql et cherhcer la table des groups. Dans mon exemple, mon groupe est RADIO et son numero est 23. Pour le code, suivez ceci...

changer la ligne $reponse = mysql_query("SELECT * FROM $table_users_phpbb........

par celle ci...

$reponse = mysql_query("SELECT * FROM phpbb_users WHERE user_id IN(SELECT DISTINCT user_id FROM phpbb_user_group WHERE group_id = 23 AND username=\"" . $utilisateur . "\")");

Vous n'avez qu'a chnager votre groupe_id de 23 par le votre!!!

Un petit merci a mon ami yan avec qui on s'est bien amusé!!

Commentaire de macfleid le 25/07/2006 00:25:44

Bonjour

J'ai installé cet espace membre sur mon site et c'est vrai qu'il est dommage de devoir se réidentifier d'une page à l'autre.

Par contre j'ai un autre petit soucis en ce qui concerne les groupes. Dans ma table phpbb_user_group j'ai autan de différent numéro de groupe que de Membre alors que je devrai avoir seulement 4 groupe (3 + 1 invité) Pourquoi ???


MERCI

Commentaire de macfleid le 31/07/2006 22:08:31

Bon finalement j'ai réussi à régler mon problème dans la Table Group.
Mon espace fonctionne correstement (donc avec juste 1 seul groupe)

Je voudrai savoir si on peut faire en sorte que pour ce groupe GroupX on ai une redirection vers une page PageX et qu'avec un groupe GroupY on ai une redirection PageY ?????

Ce serai sympa ca pour que tout le monde puisse avoir l'accès à l'espace membre mais avec des droit ou lien différent selon le groupe ...

Commentaire de tibob135 le 16/01/2008 01:27:58

Ne marche pas