Ses derniers messages sur les forums
Mais si, l' auto connection est bien pratique !!!
Mais, il ne faut pas mettre le password dans le cookie !!!!
Tu mets juste l' identifiant et son id dans la base par exemple !!!! Et tu rajoute l' os et le navigateur pour te protêger du vol de cookie !!!
Voila, mais évite le password !!!
Tu peux essayer de générer une chaine de caratères afin de brouiller les pistes...
Bye...
Pfeu... Egoïste !!!!
Oui, c' est pas une bonne idée le mot de passe dans le cookie !!!
Casser un md5 de 4 lettres de "a" jusqu' à "Z" prends 20 secondes avec un pc moyen !!!
Donc un password classic, en 3 jours il est cassé !!!!
Bin même s' il utlise tous les navigateurs qui existent !!!
De toutes façon, le cookie appartient au navigateur et non à l' ordinateur.
Si 3 navigateurs, 3 cookies différents !!!
Donc, l' idée de la signature du navigateur est vraiment à employer ainsi que par exemple son fournisseur d' accès internet.
Rien qu' avec ces deux informations, le vol de cookies est quasiments impossible....
Attention:
Il est très risqué d' utiliser les cookies pour une auto connexion. Si j' ai bien compris ce que tu veux faire...
Le principal dangé est le vol de cookie puis l' émulation de ce dernier.
Pour cela, je te conseil (et d' ailleur très fortement), dans ton md5 d' ajouter beaucoup d' autres valeurs. Or, une bonne parade (et d' ailleur la seule) poiur ce protèger du vol de cookies et d' ajouter dedans toutes les valeurs du navigateur du visiteur.
Par exemple, un mec qui utilise internet explorer vol le cookie d' un visiteur qui utilise fire foxe. Lorsque tu vas vérifier la validité du cookie, tu te rendras compte que ce n' est pas le bon navigateur.
C' est que forcément, il y a un petit souci. Dans ce cas là tu refuse la connexion et tu effaces le cookies.
Entre le plus de paramètres qui te permettront de personnaliser le cookie...
Dans ce cas c' est beaucoup plus délica d' émuler le cookie...
Bye...
essaye :
<?php
$nouveau_message = mysql_real_escape_string( $_POST['nouveau_message'] );
?>
Et tu inseres dans la requette la variable $nouveau_message
Je ne connais pas le code source de DA_FORUM !!!
Mais, d' après ce que je vois, je pense qu' il à été conçu pour des serveurs ayant les magic_quotes à on !!!!
Bizard d' ailleur...
Tu passes bien ta chaine par "mysql_real_escape_string()" avant de l' insérer dans ta requette ???
Les magics quote doivent être à off sur ton serveur...
Enfin je ne vois rien d' autre...
Vraiment, c' est du très beau travail !!!!
Sa fait plaisir de voir ça...
Bravo...
Arf !!!