Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
1737 connectés 

  FORUM HardWare.fr
  Programmation
  PHP

  authentification phpmyadmin

 


 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

authentification phpmyadmin

n°1208632
bagu
Posté le 27-09-2005 à 14:51:42  profilanswer
 

Bonjour,
 
je cherche à interfacer phpmyadmin avec un panel d'administration appelé zpanel afin d'afranchir l'utilisateur de la fastidieuse étape de l'authentification...Mais mon probleme est que, j'arrive a récupérer le nom d'utilisateur grace à :

Code :
  1. $cfg['Servers'][$i]['user']          = $row_User['mysqluser'];      // MySQL user


 
mais le mot de passe arrive directement encrypté quand je mets

Code :
  1. $cfg['Servers'][$i]['password']      = $row_User['mysqlpass'];          // MySQL password (only needed
  2.                                                     // with 'config' auth_type)


 
Donc ma question est, comment faire que phpmyadmin récupère directement les bonnes info ?
Merci


Message édité par bagu le 27-09-2005 à 15:07:16
mood
Publicité
Posté le 27-09-2005 à 14:51:42  profilanswer
 

n°1208643
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 14:55:04  profilanswer
 

tu veux dire que ton pwd est déjà hashé ?
te restes qu'à patcher le système de connexion de phpmyadmin ... hmmm


Message édité par shakpana le 27-09-2005 à 15:02:07
n°1208658
bagu
Posté le 27-09-2005 à 15:00:05  profilanswer
 

oui...il est déjà hashé...

n°1208668
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:02:55  profilanswer
 

et d'ou il provient ?


Message édité par shakpana le 27-09-2005 à 15:08:09
n°1208682
bagu
Posté le 27-09-2005 à 15:07:05  profilanswer
 

De la base de donnée de Zpanel...j'ai ajouté un include du fichier charger de récupérer ces infos au début du config.inc.php de phpmyadmin...du coup
 
$row_User['mysqluser'] contient le nom d'utilisateur et $row_User['mysqlpass'] contient le hash du mot de passe

n°1208691
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:09:23  profilanswer
 

à part une table de correspondance quelque part, où ton script récuperait le pwd en clair pour le passer à config.inc.php, je vois pas trop bien ... ce qui t'oblige à stocker les pwd des utilisateurs en clair quelque part, ce qui est très très moyen ...

n°1208692
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:09:49  profilanswer
 

shakpana a écrit :

ton script récuperait le pwd en quelque part, ce qui est moyen ...


sauf si tu mets ça, par devers toi ... dans un coin protégé :)
[oui Il se cite lui même  :pt1cable: ]


Message édité par shakpana le 27-09-2005 à 15:12:25
n°1208702
bagu
Posté le 27-09-2005 à 15:12:53  profilanswer
 

hu ? je ne demande pas ca...je demande juste s'il existe un moyen d'éviter d'utiliser les pass en clair justement...
 
Quand on s'authentifie dans phpmyadmin, il va bien chercher ses info qq part ?...Et cela m'étonnerai qu'il stocke les pass en clair...
 
D'ou ma requete...

n°1208722
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:18:59  profilanswer
 

bagu a écrit :

D'ou ma requete...


ok, sc'uses moi, juste un truc n'est pas clair, quel type de auth utilises-tu ?

n°1208730
bagu
Posté le 27-09-2005 à 15:22:33  profilanswer
 

j'essaye d'utiliser l'authentification de type config...car avec l'authentification cookie et http je vois mal comment lui passer les valeurs ad-hoc...

mood
Publicité
Posté le 27-09-2005 à 15:22:33  profilanswer
 

n°1208739
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:28:41  profilanswer
 

donc tu ne peux pas ... sans pwd clair ...

n°1208741
bagu
Posté le 27-09-2005 à 15:29:10  profilanswer
 
n°1208752
shakpana
des fois, j'me demande ...
Posté le 27-09-2005 à 15:33:45  profilanswer
 


bah oui parceque phpmyadmin utilise ce pwd pour créer sa connexion à la db, donc ...
ça te gêne tant que ça que tes utilisateurs doivent se logguer ?
 
--
 
sinon table de mappage ...


Message édité par shakpana le 27-09-2005 à 15:34:20
n°1208853
omega2
Posté le 27-09-2005 à 16:28:53  profilanswer
 

bagu a écrit :

Quand on s'authentifie dans phpmyadmin, il va bien chercher ses info qq part ?...Et cela m'étonnerai qu'il stocke les pass en clair...

Alors soit il les stocke dans son fichier de configuration (en clair dans le fichier dans ce cas) soit il les demande en début de chaque session. Y a pas de miracle. A la limite tu peux les stocker sous forme codé pour ton programme mais il faut utiliser un algorythme réversible.


Message édité par omega2 le 27-09-2005 à 16:29:22

Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Programmation
  PHP

  authentification phpmyadmin

 

Sujets relatifs
[BESOIN D'AIDE] phpmyadmin, données et jeux de caractères...Authentification NT
[help Newbie] script d'authentification sur IEdelphi&crystal report&l'authentification sql
[VBS]authentification ADProbleme de connexion à phpmyadmin
Protocole d'authentification d'un client auprès d'un serveurPhpMyAdmin - Pb DEFAULT 'CURRENT_DATE'
probleme de privilége avec PHPMyAdminphpmyadmin authentification
Plus de sujets relatifs à : authentification phpmyadmin


Copyright © 1997-2025 Groupe LDLC (Signaler un contenu illicite / Données personnelles)