LOGIN ET PASSWORD EN FLASH + PHP SANS BDD

Commentaire de BBFUNK01 le 05/11/2009 22:23:32

Très bien, c'est un peu ce à quoi je m'attendais, il ne me reste plus maintenant qu'à essayer de créer un formulaire d'identification avec une base de données.

Bonne soirée Peg'

BBFUNK01

Commentaire de BananaTree le 06/11/2009 09:47:16

http://www.commentcamarche.net/faq/sujet-4469-webmaster-afficher-facilement-le-code-php-xhtml-de-vos-pages#afficher-le-code-php

Commentaire de BBFUNK01 le 06/11/2009 14:39:53

Je me doutais que c'était trop facile pour être vraiment fiable. Je n'ai plus qu'à apprendre comment faire une base de données et la mettre en relation avec mon site via des scripts php ... très gros chantier pour un débutant comme moi. Les conseils avisés des pros en la matière seront les bienvenus.

Commentaire de Fido166 le 06/11/2009 22:06:25

Impossible d'ouvrir les fichiers flash. J'ai la version 9.0, serais-ce enregistré avec une version supérieure ???

Commentaire de BBFUNK01 le 06/11/2009 22:56:19

Si tu le souhaites, donnes-moi ton e-mail et je t'envoie la source enregistrée en flash cs3.

Commentaire de BBFUNK01 le 06/11/2009 23:15:14

Peg', peux-tu m'expliquer ce qu'est un décompilateur stp ?

BBFUNK01

Commentaire de stefbuet le 06/11/2009 23:25:00

Comment ça tu aspires le PHP?
Le PHP ça ne s'aspire pas :o
Tu n'aura que l'équivalent HTML de la page PHP, c'est à dire :

&ok=0&resultat=IDENTIFICATION INCORRECTE !
(dernier "else" dans le php)

et rien de plus...

Commentaire de WhiteMagus le 17/11/2009 09:45:01

Hi.
Un php n'est théoriquement pas aspirable, du moins par les ports HTTP (moi aussi j'entretenais l'idée contraire, jusqu'à il y a peu). Mais ça laisse toujours des voies aux hackers. Une petite bombe logique sur le FTP, et tout est récupéré. La solution presque acceptable serait d'utiliser un codage MD5 dans le PHP, pour empêcher la lecture des identifiants en dur.
Bon, sinon, l'intérêt de la source est moindre, il y a déjà des tonnes de sources Flash/PHP, certaines beaucoup plus poussées.
Bye.

Commentaire de WhiteMagus le 18/11/2009 10:41:42

alors version améliorée de ton php (en même temps je suis pas un expert php) :

<?
// Fonction pour parser les variables de resultat vers FLASH
function Parse($variable,$valeur) {
echo "&" . $variable . "=" . utf8_encode($valeur);
}

$mdp1 = "f71dbe52628a3f83a77ab494817525c6";
$mdp2 = "49d02d55ad10973b7b9d0dc9eba7fdf0";

// on récupère les variables login et passwd envoyées par Flash
$login=md5($_POST['login']);
$passwd=md5($_POST['passwd']);
if ($login==$mdp1 && $passwd==$mdp2){
Parse("ok","1");//on renvoie à Flash ok = 1
Parse("resultat","IDENTIFICATION CORRECTE");//on renvoie à Flash la valeur de "resulat"
}
else if ($login==$mdp2 && $passwd==$mdp1){
Parse("ok","2");//on renvoie à Flash ok = 2
Parse("resultat","IDENTIFICATION CORRECTE");//on renvoie à Flash la valeur de "resulat"
}
else {
Parse("ok","0");//on renvoie à Flash ok = 0
Parse("resultat","IDENTIFICATION INCORRECTE !");//on renvoie à Flash la valeur de "resulat"
}
?>


Bye

Commentaire de stefbuet le 18/11/2009 19:02:09

Claude -_-
Tu est au courant que cette source utilise un fichier php depuis le début ?
WhiteMagus je comprend pas le rapport entre une "bombe logique" et la récupération du mdp du php? Je veux bien que tu utilise du md5 pour embêter un peu les gens qui auraient les mdp, mais je vois pas comment les obtenir puisqu'ils sont dans un fichier php, que le serveur ne donnera jamais!

Commentaire de WhiteMagus le 18/11/2009 19:58:48

Ouais, désolé. J'écoutais de la musique en écrivant, j'ai pas fait gaffe.
Enfin, c'est pas trop dur à comprendre aussi, je parlais d'une attaque brute force. Mais c'est pas vraiment judicieux non plus car on peut le faire aussi sur la base de données, même si c'est un peu moins simple.
En fait, le seul problème c'est que c'est pas du tout dynamique, quoi... Ce qui limite beaucoup l'utilisation.
Mais n'empêche, on ne laisse rien passer ici!
Bye

Commentaire de WhiteMagus le 18/11/2009 20:23:51

Je pense que tu trouveras des très bons exemples sur le site, essaye rien qu'avec "XML" dans la recherche. Bye