Protection page php perte identifiant / mdp

xunil2003 Messages postés 830 Statut Membre -  
maka54 Messages postés 721 Statut Membre -
Bonjour,

je voudrai savoir un renseignement pour mon site web local, je compte créer une page php pour que l'utilisateur puisse changer son mot de passe ou recevoir son mot de passe de connection au site en intérogant la basse mysql.

Mon site et en php et protegé par .htacces ors pour faire ceci je ne peut pas la mettre dans un repertoire .htaccess, donc ce fait n'importe qui peut téléchager ma page et regarder la page login.php pour ce connecter a mysql.

Comment puis je faire.
Y a t'il de la doc pour faire ce que je veut faire ?

Pour info : je suis sur linux Debian 2.6.39.4

Merci.


A voir également:

7 réponses

maka54 Messages postés 721 Statut Membre 80
 
donc ce fait n'importe qui peut téléchager ma page

tu donnes tes accès ftp à tout le monde ?
0
xunil2003 Messages postés 830 Statut Membre 14
 
bonjour,

la je vous suis pas.
tu donnes tes accès ftp à tout le monde ?


Je doit créer une connection ftp ?

Merci.
0
maka54 Messages postés 721 Statut Membre 80
 
c'est peut etre moi qui te suit pas ...

tu veux faire quoi ?

et quel est le problème ?

ps: j'ai lu  trop vite et je pensais au mot de passe de la base de données
0
xunil2003 Messages postés 830 Statut Membre 14
 
Bonjour,

j'ai une page php pour que l'utilisateur puisse changer son mot de passe ou recevoir son mot de passe de connection.

Pour que l'utilisateur puisse recevoir l'information je me connecte a mysql.
La page ne peut pas être placé dans un rèpertoire protégé par ".htcasse" car en cas de perte d'identifiant l'utilisateur ne pourra pas ce connecté.

le problème est qie la page web peut être téléchargé par tout le monde et vue quel ne peut pas être protégé par ".htaccess" tout le monde peut voir mes indentifiant de connection a mysql dans le code via login.php

Comment faire ?

Merci.
0

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question
maka54 Messages postés 721 Statut Membre 80
 
Ah non, j'avais bien compris la première fois

c'est pas parce qu'il n'y a pas de htaccess que ta page est téléchargeable

il n'auront pas accès à tes identifiants de connection
0
xunil2003 Messages postés 830 Statut Membre 14
 
Bonjour,

vous dites "c'est pas parce qu'il n'y a pas de htaccess que ta page est téléchargeable"justement si aavec "wget ip url" c'est téléchargable ?

Merci.
0
maka54 Messages postés 721 Statut Membre 80
 
avec wget ip url, tu es capable de télécharger les pages d'un site internet ?

t'es sur ?
0