Lancement d'une moulinette qui crypt tout les mot de passe et remplis la base de donnée.
Modification du code, plutôt que de comparer deux chaines de caractères, comparer la cryptographie de la chaine de caractère entrée comme mot de passe avec celle contenu dans la base de donnée.
Si c'est identique, login = ok, sinon login = dtc.
J'vois pas trop ce qui est compliqué la dedans...
Mais dites toujours, il se peut que je me trompe...
[^] # Re: Correction d'un problème de sécurité sur TuxFamily
Posté par Mr F . En réponse à la dépêche Correction d'un problème de sécurité sur TuxFamily. Évalué à 0.
Lancement d'une moulinette qui crypt tout les mot de passe et remplis la base de donnée.
Modification du code, plutôt que de comparer deux chaines de caractères, comparer la cryptographie de la chaine de caractère entrée comme mot de passe avec celle contenu dans la base de donnée.
Si c'est identique, login = ok, sinon login = dtc.
J'vois pas trop ce qui est compliqué la dedans...
Mais dites toujours, il se peut que je me trompe...