Un code php, pour masquer la page allopasse.
Bonjour j'ai un ami qui est webmaster, il a un système allopasse sur son site et il
a un problème : je ne sais pas comment, enfin à moitié, les membres arrivent à trouver
la page où on accède quand on paye, alors que faut-t-il faire ?
Vous n'auriez pas l'idée d'un code php qui permetterait de faire quelque chose ?
s'il vous plait....
Merci d'avance ccm ^^
a un problème : je ne sais pas comment, enfin à moitié, les membres arrivent à trouver
la page où on accède quand on paye, alors que faut-t-il faire ?
Vous n'auriez pas l'idée d'un code php qui permetterait de faire quelque chose ?
s'il vous plait....
Merci d'avance ccm ^^
5 réponses
Résumé de la discussion
Problème central : sécuriser l'accès à la page de paiement Allopass afin d'empêcher les visiteurs non payants d'y accéder, et trouver une solution côté serveur ou code PHP. Des propositions techniques suggèrent d'utiliser une vérification conditionnelle dès l'affichage des données, ou d'envoyer un champ caché dans le formulaire Allopass pour valider l'accès. Si le visiteur accède par l'URL sans le champ, une redirection peut être mise en place, et on utilise un champ de type hidden pour le contrôle. En parallèle, certains échanges évoquent des solutions pratiques comme limiter l'accès via des paramètres de session, et vérifier régulièrement que les pages sensibles ne sont pas exposées directement sans authentification.
-
Tu fais une condition au debut de l'affichage des données : de la sorte que si le visiteur n'est pas en train de payer il ne puisse pas y accèder.
Par exemple quand il commence le paiement tu mets une variable à 0 en plus dans ton <form> et sur la page en question tu testes s'il existe :
<?php
if(isset(acces))
{
// Continuer le paiement
}
else
{
// Faire une redirection
}
?> -
Vraiment personne ? Un simple script s'il vous plait =( !!
-
salut,
je suppose que c'ets un site tout fait que vous avez personnalisé, alors fais en sorte que la page a laquelle ils accedent n'existe plus et que se soit le webmaster direct qui reçoive un mail de confirmation et que lui les envois(au pire ils lui envoi à lui les codes de allo pass). comme ça au moins plus de soucis et je pense que les debits de allo pass ne sont pas enorme alors ça doit etre facilement gerable^^
Cdt -
Est ce que ça marcherais avec le système allopasse ?
car en fait quand un paye on va sur la page allopasse qui nous redirige
vers la page qu'a demandé le webmaster, mais quand on redirige, les
variables post sont elles aussi transférées ? -
Oui tu peux les re-transférer dans l'URL. Puis les re-récupérer avec $_GET[''];
Mais dans notre cas on s'en moque puisque on redirige que s'il le visiteur va sur la page allopasse alors qu'il n'a pas le droit.-
-
oui je pense que c'est la seule solution et la page ne doit pas avoir de htaccess:
https://www.google.fr/?gws_rd=ssl#hl=fr&q=htaccess+htpasswd&meta=&aq=2&aqi=g10&aql=&oq=htacc&gs_rfai=&fp=c735c1c711fe9f01 -
-
-
-
