un souci avec java script et php

Réponse acceptée !
Bonjour,

essaye comme ça :


<script type=\"text/javascript\">";
ed=document.getElementById('user_login');
d.value= <?php echo $_COOKIE['admin']; ?>;
</script>


Mais passer les droits d'admin en JS c'est plus que moyen niveau sécurité. N'importe qui peut bidouiller vu que c'est client.


Grrrrrrrrrrr

Réponse acceptée !
Bonjour,

Pour donner des droits d'admin, utiliser un cookie n'est pas sécuritaire. Les cookies sont sur la machine du visiteur et c'est très facile de les modifier.

Ce que tu peux éventuellement faire c'est d'enregistrer un identifiant et un mot de passe crypté dans le cookie. Quand le visiteur se connecte, tu vérifie que le mot de passe crypté et l'utilisateur correspondent bien et si oui, tu fais une requête en base de données pour voir s'il a les droits d'admin ou pas.

Il reste un risque puisque je pourrais récupérer le cookie sur la machine d'un admin et me connecter à sa place mais c'est déjà plus compliqué que modifier mon cookie pour m'y mettre les droits d'admin.


Grrrrrrrrrrr