Protection login mot de passe [Résolu/Fermé]

Signaler
Messages postés
504
Date d'inscription
samedi 17 mai 2008
Statut
Membre
Dernière intervention
5 février 2010
-
Messages postés
781
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
14 septembre 2008
-
Bonjour,

Je viens de finir mes page php de login & mot de passe et je voudrais des a present proteger ses pages mais je ne sais comment faire
quel q'un peut il mexpliquer ?
j'ai vu qu'il y avait un "session start" ou un ".htaccess" quelles sont les difference?!
merci
alex

4 réponses

Messages postés
781
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
14 septembre 2008
211
Je te déconseille fortement le htaccess, c'est pas très sûr.
Exemple avec les sessions:
http://www.lephpfacile.com/howto/10-comment-faire-un-espace-membre-en-php
Messages postés
528
Date d'inscription
jeudi 28 juin 2007
Statut
Membre
Dernière intervention
12 juin 2015
98
Salut,

Je ne pense pas qu'une protection par htaccess soit moins sure que par session.

Htaccess est géré par le serveur Apache, donc c'est 'validé' contrairement à un développement fait maison utilisant des sessions php.

De plus un htaccess protège tous les fichiers d'un répertoire, avec des sessions on ne protège que des fichiers PHP, les failles de sécurités sont plus vite arrivées.

Mais htaccess est moins souple surtout si ton site doit gérer beaucoup d'utilisateurs, car avec un développement php avec des sessions tu pourras plus facilement gérer les droits (tu développeras tes interfaces de gestion admin ...).

Après ca dépend des besoins, et si tu as déjà développé une interface login/password c'est probablement que ce que tu souhaites faire c'est de gérer l'authentification au niveau de ton développement php, et donc d'utiliser les sessions.
Messages postés
504
Date d'inscription
samedi 17 mai 2008
Statut
Membre
Dernière intervention
5 février 2010
14
merci de vos reponse pouvez vous me donner des exemples de scripts?
Messages postés
781
Date d'inscription
mercredi 4 juillet 2007
Statut
Membre
Dernière intervention
14 septembre 2008
211
Je t'en ai donné un plus haut.