Problème pour connexion

[Stargate63]

Salut à tous !

Bon alors mon problème est de taille, et c'est un des seuls truc qui me pose vraiment problème pour mon jeux !

Comment créer des comptes d'utilisateur.:pleure2:

Jeveux dire : dans le formulaire, on rentre un pseudo, un mdp. et après ? j'y enregistre dans la bdd, puis je compare le pseudo entré et mdp entré lors de la tentative de conenxion avec ceux de la BDD ?:toilette:

[blackduty]

C'est ça.

Cependant, n'oublie pas de crypter ou hasher les mots de passes avant de les faire rentrer dans ta BDD.
Il faut aussi savoir que ça aura des conséquences sur ton moyen d'authentification.
Car il faudra comparer le mot de passe crypté (de la bdd) et le mot de passe non crypté (donné par le joueur).

Il faudra donc crypté le mot de passe donné puis le comparé avec celui de la BDD

[Stargate63]

donc je crypte le mot de passe entré dans el forumlaire de connexion, puis je le compare avec celui de la bdd , j'ai compris ?

[blackduty]

Oui.
Cependant, ceci est pour les moyens d'authentification (donc pour la connexion sur le compte joueur).

Pour faire des comptes joueurs, il faudra donc faire un formulaire (compte, mdp et je ne sais quoi).
Tu cryptes le mot de passe.
Tu entres toute les données en BDD.

[Stargate63]

donc, si je récapitule :

Je fait mon formulaire avec pseudo et mdp, j'enregistre le tout dans une table, et quand le joueur veut se connecter, je crypte son mdp et je le compare au mdp crypté de la bdd, si c'est bon, il arrive sur sa page d'acceuil

[blackduty]

Presque

Je fait un copier/coller et je rajoute en gras ce qu'il manque

Je fait mon formulaire avec pseudo et mdp,Je crypte le mot de passe j'enregistre le tout dans une table, et quand le joueur veut se connecter, je crypte son mdp et je le compare au mdp crypté de la bdd, si c'est bon, il arrive sur sa page d'acceuil.

Euh sinon ça me parait evident mais je préfère préciser !
Utilise le meme cryptage xD

[Stargate63]

ah oui escuse ! je m'y mets ! et merci encore

[Stargate63]

j'ai un problème dans mon problème... comment je peux faire pour récuperer le mdp de la bdd et l'inserer dans une variable. parceque je pense utiliser un isset() après pour la comparaison ?

[taurri]

Bah avec une simple requette SQL ...

Code PHP :

<?php 

$appel = mysql_query('SELECT * FROM membres  WHERE id="'.$id.'"');

                  $membres=mysql_fetch_assoc($appel); 



$mdp = $membres['mdp']; 

[corentone]

En parlant de ca, vous utilisez quoi comme methode pour l'authentification????

faites vous une requete genre:
SELECT * FROM membres WHERE mdp=$_POST['mdp'] AND user=$_POST['user']

Vous verifiez s'il n'y a bien qu'un membre correspondant et une seule sortie a la requete.

OU BIEN!
Vous faites une requete sur les variables du joueur entré:
SELECT * FROM membres WHERE user=$_POST['user']

et vous verifiez ensuite que le mdp fournit par la BDD correspond au $_POST[mdp]?

Enfin, Quels protection effectuez vous sur vos variables POST???? Pour ma part j'en suis pour le moment limité à l'htmlentities (SDZ quand tu nous tiens :p) mais je voudrais connaitre d'autres fonctions pour la sécurité

Merci a tous!