Vérification de login et mot de passe

que souhaite tu améliorer ?

bonjour,

merci nagashuma

je veux améliorer la sécurité

un code php pour bloquer son compte en cas de tentatives non réussir et a chaque fois lui dit combien de tentative il lui reste.

ok donc je vais te donner le principe

L'idée est d'avoir un compteur. Celui ci peu être à différent emplacement :
- soit un compteur que l'on passe en paramètre (par exemple une saisie caché envoyée en post, qui est incrémentée en cas d'erreur)
- une variable $_SESSION
- etc. (comme tu le sais, il n'y a pas de code prédéterminés).

et donc rajouter un libéllé indiquant les tentatives restantes (masquer la zone si c'est la première tentative par exemple).

Pour bloquer le compte, il te faut l'indiquer dans ta base de données. Par exemple on pourrai rajouter une colonne dans la table utilisateur qui indique l'état. Perso je préfère l'entier au booléen dans le sens ou il te permet d'indiquer plus d'information (compte bloqué -> définitif/provisoire, compte supprimé, etc. ).


par exemple dans le code que tu me montre :

if($cpte==0) 

{ 

echo'votre login ou mot de passe est incorrect'; 

include('formconnexion.php'); 



} 

tu inclu ta "formconnexion", ce qui sous entend que les variable existants au dessus sont accéssibles => tu peux donc rajouter :

if($cpte==0) 

{ 

echo'votre login ou mot de passe est incorrect'; 

$variable_compteur = 1;



include('formconnexion.php'); 



} 

et dans formconnexion, tester l'existence :

if(isset($variable_compteur))

{

   ...

}

else

{

   ...

}

le code que tu indiquera sera, par exemple, le contenu d'un champ caché dans le formulaire de post que tu pourras ensuite récupérer, ce qui donnera alors :

if ( isset($_POST['log']) and !empty($_POST['log']) and isset($_POST['passe']) and !empty($_POST['passe'])) 

// connexion de l'administrateur 

{ 



//ici rien ne change

$login = $_POST['log']; 

$password = $_POST['passe']; 



$verif= $bdd->prepare('SELECT * FROM administrateur WHERE login= :login AND pass_word= :mot_passe'); 

$verif->execute(array('login'=>$login,'mot_passe'=>$password)); 

$cpte= $verif->rowCount(); 



if($cpte==0) 

{ 

//--par contre ici, on récupère lnotre compteur pour l'incrémenter => il est en post 

$variable_compteur  = $_POST['compteur'];

$variable_compteur++;

if( $variable_compteur > 3)

{

//ici, si ton compteur dépasse le nombre d'essai possible, tu édite dans la base le blocage du compte et tu affiche ton message

//-----------------------------------

//-------------------------------------

}

{

//--sinon, l'utilisateur réessaye

echo'votre login ou mot de passe est incorrect'; 

include('formconnexion.php'); 

}





} 

voilà je pense t'avoir donné matière à coder, si tu bloque sur certains points, demande ;)


naga