SCRIPT QUI GÉNÈRE UN FICHIER .HTPASSWD ET UN FICHIER .HTACCESS

Commentaire de monoceros01 le 11/11/2005 15:39:58

- Tu as des tags <? au lieu de <?php
- <code> sert à rien et tu n'as pas de balises fermantes </code>
- Tu ne vérifies pas si tes index de $_POST sont définis (isset()) avant de vérifier leur contenu
- Si t'es chez free, non seulement le mot de passe n'est pas crypté, mais le .htaccess a une syntaxe différente (voir : http://support.free.fr/web/pperso/restriction_acces.html )
- Une balise en majuscule (j'l'ai vu :p) ligne 42
- Evites les <br/> multiples, c'est moche, et le css existe pour ça
- Tu répète deux fois le même code c'est dommage (106-114 et 126-135). Tu peux éviter ça de cette façon :
<?php
$etape = (isset($_GET['etape'])) ? $_GET['etape'] : 0 ;
if($etape === 1) {/*traitement et affichage du second formulaire*/}
else if($etape === 2) {/*traitement et création des fichiers*/}
else {/*affichage du premier formulaire*/}
?>
- A la place des boucles while() ligne 30 et 82, tu peux utiliser des boucles for() qui sont faites pour :
30 : for($i=1; $i<$_POST['nb']; $i++) {}
82 : for($i=1; $i<$_SESSION['nb']; $i++) {}

Voilà :)

Commentaire de jalol le 14/11/2005 10:35:20

Voilà une source bien pratique ! Je sens que je vais pas mal m'en servir...
Cela marche parfaitement en ligne, mais je n'arrive pas à le faire fonctionner correctement en local. Je m'explique : La génération des fichiers marche parfaitement, mais mon mot de passe n'est pas reconnu après et je ne peux pas accéder à mon dossier.
Apparemment, en local les mdp cryptés ne fonctionnent pas. Mais bon, on s'en fout un peu (lol)
J'utilise Wamp Server.

Merci :)

Commentaire de jalol le 15/11/2005 10:09:38

Je suis sous Windows XP, et en ligne sur mon serveur, c'est du Linux (Debian je crois)

Commentaire de The_Template le 15/11/2005 18:04:26

Effectivement, sous windows il ne faut pas crypter les mots de passe (si on coche la case free ca marche^^)
Effectivement, je ne savais pas que les .htaccess de free avaient d'autres singularitées, peut-être que ca ne marche pas très bien sous free mais je n'ai pas encore essayé. Donc si quelqu'un essaie...
Les bougres ils veulent soi-disant simplifier mais en fait ils compliquent tout...

Commentaire de jalol le 21/12/2005 19:09:32

Si je puis me permettre, j'ai modifié le code de cette source afin de pouvoir utiliser ce script sans problème sur Free. J'ai également corrigé un bug lié à la génération du fichier .htpasswd :

<?php
session_start();
//créer un fichier
function nouveau($emplacement, $contenu)
{

$fichier = fopen($emplacement, "w+");

fputs($fichier, $contenu);
fclose($fichier);

}

if(isset($_GET['etape']))
{
if($_GET['etape']==1)
{
if($_POST['nb']!=''  and $_POST['mdp']!='')
{
$chemin=realpath("creation_htaccess.php");
$chemin=preg_replace("!creation_htaccess.php!", "", $chemin);
$_SESSION['adresse']=$chemin;
$_SESSION['nb']=$_POST['nb'];
$_SESSION['phrase']=stripslashes ($_POST['mdp']);
$_SESSION['free']=$_POST['free'];
$i=0;
echo'<code>Fabriquer un .htaccess et un .htpasswd<br/>
Etape 2<br/>
<form method="post" action="creation_htaccess.php?etape=2">';
while($i!=$_POST['nb'])
{
$i++;
echo'

Utilsateur'.$i.'<br/>
<table>
<tr>
<td>Pseudo</td>
<td><input type="text" name="pseudo'.$i.'"/><br/></td>
</tr>
<td>Mot de passe</td>
<TD><input type="text" name="mdp'.$i.'"/><br/></td>
</tr>
</table>
<hr/>';

}
echo'<input type="submit" value="Continuer" style="background-color:#e0e0e0;color:black;"/></form>';
}
else
{
?>
<code>Fabriquer un .htaccess et un .htpasswd<br/>
Etape 1 - Tout les champs sont obligatoires<br/>
<form method="post" action="creation_htaccess.php?etape=1">
Nombre de personnes autorises  pénétrer <br/><input type="text" name="nb" size='5'/><br/>
Phrase d'accueil de l'invite de mot de passe <br/><input type="text" name="mdp" size='50'/><br/>
Etes vous chez free ? <br/>
<input type="radio" name="free" value="oui" /> Oui <br/>
<input type="radio" name="free" value="non"  checked="checked"/> Non <br/>
<input type="submit" value="Continuer" style="background-color:#e0e0e0;color:black;"/>
</form>
<?
}

}
elseif($_GET['etape']==2)
{
if(isset($_SESSION['nb']) and isset($_SESSION['phrase']))
{
$phrase=$_SESSION['phrase'];
$adresse=( $_SESSION['free'] != 'oui' ) ? $_SESSION['adresse'] : preg_replace ('!' . $_SERVER['DOCUMENT_ROOT'] . '!', '', $_SESSION['adresse']);

$htpasswd='';

$htaccess=( $_SESSION['free'] != 'oui' ) ? "AuthName \"$phrase\"
AuthType Basic
AuthUserFile \"$adresse.htpasswd\"
Require valid-user" : 'PerlSetVar AuthFile ' . $adresse . '.htpasswd
AuthName "' . $phrase . '"
AuthType Basic
require valid-user';

$i=0;
while($i!=$_SESSION['nb'])
{
$i++;
$pseudo='pseudo'.$i;
$mdp='mdp'.$i;
if($_SESSION['free']!='oui'){$crypto=crypt($_POST[$mdp]);}else{$crypto=$_POST[$mdp];}
$htpasswd=$htpasswd.$_POST[$pseudo].':'.$crypto."\n";

}
nouveau(".htaccess", $htaccess);
nouveau(".htpasswd", $htpasswd);

echo '<u>.htaccess - Contenu du fichier cr</u><br/><br/>'.$htaccess.'<br/><hr/><br/>
<u>.htpasswd - Contenu du fichier cr</u><br/><br/>'.$htpasswd;


unlink("creation_htaccess.php");
session_destroy();


}
else
{
?>
<code>Fabriquer un .htaccess et un .htpasswd<br/>
<form method="post" action="creation_htaccess.php?etape=1">
Nombre de personnes autorises  pééntrer <br/><input type="text" name="nb" size='5'/><br/>
Phrase d'accueil de l'invite de mot de passe <br/><input type="text" name="mdp" size='50'/><br/>
Etes vous chez free ? <br/>
<input type="radio" name="free" value="oui" /> Oui <br/>
<input type="radio" name="free" value="non"  checked="checked"/> Non <br/>
<input type="submit" value="Continuer" style="background-color:#e0e0e0;color:black;"/>
</form>
<?

}


}

}
else
{
?>
<code>Fabriquer un .htaccess et un .htpasswd<br/>
Etape 1<br/>
<form method="post" action="creation_htaccess.php?etape=1">
Nombre de personnes autorises  pénétrer <br/><input type="text" name="nb" size='5'/><br/>
Phrase d'accueil de l'invite de mot de passe <br/><input type="text" name="mdp" size='50'/><br/>
Etes vous chez free ? <br/>
<input type="radio" name="free" value="oui" /> Oui <br/>
<input type="radio" name="free" value="non"  checked="checked"/> Non <br/>
<input type="submit" value="Continuer" style="background-color:#e0e0e0;color:black;"/>
</form>
<?
}
?>

Commentaire de lisehg le 05/09/2006 22:29:05

Je ne voie pas les fichiers .htpasswd et .htaccess dans mon dossier sur le serveur! ou il se sont cree?? . J'ai utilise le fichier creation.php.

Je ne pas ete capable de acceder a ma page avec le login que j'ai cree, et maintenent je ne peut pas rentrer....!help!

Merci

Commentaire de milo2009 le 20/10/2006 16:30:54

Ok, desolé,

J'ai compris que cela securise le dossier ou il est, et ses sous-dossier.

Cependant, j'ai toujours un probleme.

J'utilise une anim flash qui charge les images contenus dans mon dossier protégé et quand l'anim ce lance, il demande le code !

Quelqu'un sait comment faire pour qu'il ne le demande pas lorsque c'es l'anim qui appelle les images ?

Merci

Commentaire de FeeNyx le 17/06/2009 11:27:09

Merci beaucoup... c'est super!