Bonjour à tous,
voilà je développe un site en php a vec une base de données MySql.
Seulement je me pose plusieurs questions sécurités surtout par rapport à la base de données.
En effet dedans il est écrit "en brut" les mot de passe des utilisateurs, donc si quelqu'un parvient à l'ouvrir déjà c'est grillé. Et puis je me disais que ça serait peut etre mieux que meme l'administrateur ne puisse pas lire les mots de passes, donc existe t-il un moyen de crypter les mots de passes (le + simplement possible
) pour les stocker dans la table.
Autre question, celle qui me préoccupe le plus :
Dans mes scripts je me connecte à la base de données avec un mot de passe, ce mot de passe est lisible directemetn dans les scripts mais bon ça n'est pas un problème l'utilisateur ne peut pas lire le script php.
Mais le mot de passe apparait quand meme noir sur blanc dans la page php, c'est donc embetant, non ? qu'en pensez vous? que faites vous pour votre part et qu'est ce que vous pouvez me conseiller ?
Je vous remercie grandement de votre aide
Ciaò
MadMatt
http://matthieu.napoli.neuf.fr/wintools.html