begin process at 2012 05 30 20:59:38
  Trouver un code source :
 
dans
 
Accueil > Forum > 

Archive PHP

 > 

Archives

 > 

AU SECOURS !!!

 > 

Fonction inverse à password() ???


Derniers messages déposésPoser une question dans le forum ou lancer une discussion

Fonction inverse à password() ???

jeudi 7 juillet 2005 à 18:09:00 | Fonction inverse à password() ???

Eric25

Bonjour,

Je voudrais savoir s'il existe une fonction inverse à la fonction password. J'ai stocké des mots de passe dans ma base en les cryptant avec password() mais je voudrai décrypter ces mots de passe pour les renvoyer à l'utilisateur lorsque celui là la oublier.
Est-ce possible ? car il y a bien la solution de remplacer le mot de passe perdu par un autre mais je préfererai ne pas faire de la sorte.

Merci d'avance
jeudi 7 juillet 2005 à 20:59:07 | Re : Fonction inverse à password() ???

sjon

Sael og blesud

Juste pour information vous n'avez pas le droit d'avoir accès au mot de passe de clair de vos utilisateurs ... Préférez un chiffrement MD5 et si l'utilisateur final oublie son mot de passe vous en générez un nouveau temporaire que vous le transmettez en l'invitant à changerr son mot de passe ...

Bon courage ...

NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...

Sigurjón Bírgir Sigurðssón aka Sjón

A grey suit is never so grey as on a sunny day ...
jeudi 7 juillet 2005 à 21:04:47 | Re : Fonction inverse à password() ???

Eric25

Tout d'abord il s'agit d'un site personnel et non professionnel. Ensuite je ne souhaite pas avoir acces au mot de passe des utilisateurs de mon site, en tout cas pas directement, je souhaite juste pouvoir leur envoyer un mail sur leur demande avoir leur mot de passe. Existe t'il un moyen de faire ca??

Merci d'avance
vendredi 8 juillet 2005 à 02:37:39 | Re : Fonction inverse à password() ???

sjon

Réponse acceptée !
Sael og blesud

Sachez que cette loi ne s'applique pas qu'au milieu professionnel ... Si vous tenez maintenant à maintenir ce système vous ne devez pas  les crypter avec la méthode password() ( graine d'aléa ) mais de les maintenir en clair ( voir base64 ce qui revient au même ... ) dans votre base de données ... Maintenant je vous rappelle que vous n'avez aucun droit d'accès au mot de passe de vos utilisateurs que cela soit en milieu personnel et ou professionnel ... Par ailleurs je ne pense pas que cela soit très compliqué de générer un mot de passe en MD5 temporaire ... Vous pouvez là aussi automatiser la procédure ...

Bon courage ...

NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...

Sigurjón Bírgir Sigurðssón aka Sjón

A grey suit is never so grey as on a sunny day ...
vendredi 8 juillet 2005 à 02:46:05 | Re : Fonction inverse à password() ???

sjon

Réponse acceptée !
Sael og blesud

Vous êtes libre également d'user de la function crypt et decrypt ... ;-)

Bon courage ...

NB : Si la réponse vous convient merci de l'accepter pour fermer ce thread ...

Sigurjón Bírgir Sigurðssón aka Sjón

A grey suit is never so grey as on a sunny day ...
vendredi 8 juillet 2005 à 09:04:33 | Re : Fonction inverse à password() ???

malalam

Administrateur CodeS-SourceS
Réponse acceptée !
Hello,

j'appuie totalement Sjón. Tu devrais faire tres attention avec ca...c'est peut-etre un site personel, mais tu ne sais pas ce qui peut passer par la tete de certaines personnes...ni QUI va aller sur ton site.
Comme il te le suggere, generalement, lorsqu'un utilisateur a perdu son mot de passe, on lui en genere un nouveau, temporaire. Il se connecte avec, et le change.



vendredi 8 juillet 2005 à 11:11:59 | Re : Fonction inverse à password() ???

Eric25

Bonjour,

Merci pour ces réponses. Je veux juste préciser qu'il s'agit d'un site personnel dont le nombre d'utilisateurs se limite aux comptes que j'ai crée, c'est à dire mes amis et ma famille. Cependant, ce n'est pas une raison pour enfeindre certaines regles et avoir accès aux mots de passe de mes hôtes.
Je voulais juste automatiser l'envoi sur leur messagerie de leur mot de passe existant. Mais, il est vrai que si je procède de la sorte, cela me donne la possibilité d'avoir accès aux mots de passe, ce qui n'est pas mon intention.
Je vais donc comme vous me l'avez suggéré générer un mot de passe temporaire et conserver l'usage de la fonction password(), fonction simple d'utilisation et qui me semble garante d'une certaine sécurité.
Je me mets de ce pas à la recherche de la fonction me permettant générer aléatoirement un mot de passe. Je pense utiliser une fonction utilisant le même principe que randomize en C++, cela doit bien exister en PHP...

 
vendredi 8 juillet 2005 à 11:15:31 | Re : Fonction inverse à password() ???

malalam

Administrateur CodeS-SourceS
Il y a des scripts pour ca sur ce site. Tu n'as pas besoin d'un mot de passe complique pour un mot de passe temporaire, apres tout. Ensuite tu le hashes ou tu le cryptes pour ls stocker temporairement.
vendredi 8 juillet 2005 à 11:17:16 | Re : Fonction inverse à password() ???

Eric25

Bien reçu.

Merci
vendredi 8 juillet 2005 à 11:21:01 | Re : Fonction inverse à password() ???

1 2

Cette discussion est classée dans : fonction, mots, passe, password, inverse


Répondre à ce message

Sujets en rapport avec ce message

probléme avec la fonction crypt [ par misterpoulet ] Bonjour a tousVoila je suis en train de créer un site web qui comportera une interface admin.Donc j'ai voulu empécher n'importe qui de pouvoir y touch Sécurité des mots de passe [ par Jiho64 ] Bonjour, Je projette d'écrire un sujet sur la sécurité des sites web en général et je souhaiterai avoir quelques précisions sur les mots de passe, a fonction php + supprimer des mots dans une chaine [ par hadjiphp ] Bonjour, merci pour ce site et souhaite de trouver tous ce que je veux. je vous remercie. Bonjour, j'ai une question : je cherche une fonction Mots de passes temporaires [ par samraimi ] Bonjour,Je souhaiterais sécuriser une partie de mon site par mot de passe. Mais je voudrais avoir à envoyer moi-même mot de passe (jusque-là pas de pr J'ai essayé de codé en php mais rien ne s'affiche et je suis un débutant [ par tz_magnum ] Bonjour, Je vous explique, j'ai essayé de codé les parties login/logout, inscription(avec validation par mail, modifier mot de passe, de mon site. C problème fonction. [ par anthony428 ] Salut, j'essai d'adapter un script qui me permet de rechercher dans ma base de données en fonction des mots clés tapés dans un moteur de recherche. verification, test, mot de passe, BDD [ par blinix123 ] Mhmm, bonjour à tous, j'espere que vous comprendrer mon code qui parait long mais qui est simple en soi donc ne butter de peur :pJe creer un forum PHP Gestion des mots de passe des utilisateurs [ par Dexterage ] Bonjour,Je travaille actuellement sur un petit projet perso, et je voudrais avoir quelques avis sur les gestions des mots de passe utilisateurs.Quand Problème avec ouverture de page par mots de passe sur mon site fonctionne sur firefox mais pas sur IE [ par Filou54 ] Espace Privé <tit fonction inverse de htmlspecialchars [ par eax ] salut!je cherche la fonction qui retournerait l'inverse de htmlspecialchars()avec htmlspecialchars():é > éet moi je cherche:é > éà+ et bonne prog ;)<i


Nos sponsors


Sondage...

CalendriCode

Mai 2012
LMMJVSD
 123456
78910111213
14151617181920
21222324252627
28293031   

Consulter la suite du CalendriCode

A découvrir



 
Développement réalisé par Nicolas SOREL (Nix) avec l'aide de : Cyril DURAND et Emmanuel (EBArtSoft), Merci à Vincent pour ses précieux conseils.
CodeS-SourceS.com© Toute reproduction même partielle est interdite sauf accord écrit du Webmaster
CodeS-SourceS.com© est une marque déposée tous droits réservés

Google Coop CodeS-SourceS Google Coop CodeS-SourceS
Temps d'éxécution de la page : 2,012 sec (3)

Nous contacter | Annoncer sur CodeS-SourceS | Mentions légales