Discussion :

[m@thieu84]

Bonjour,

Je viens de m'apercevoir qu'il y avait un pb sur mon site depuis peu.
Je suis hébergé chez Free.
J'ai un script qui aprés avoir récupérer dans deux champs les noms et prenoms, créé automatioquement un login [p.nom] et un mot de passe qui peut contenir des MAJ, des min et des chiffre ( pas d'accents ) [ex: sDe5IO]

Pour pouvoir respecter la casse, j'avais donner comme type de variable : varbinary(20)
Tout marché bien j'usqu'a présent, mais maintenant quand j'uyilise le même script, j'ai un mots de passe bcp plus long que les 6 caractères que je demande)
De même les ancien mot de passe conserve les 6 premiers chiffres mais possèdent des espaces aprés maintenant. Je ne peut donc plus accéder aux données via le site???

Peut être que la configuration de MYSQL chez free à changer?
Y at-il quelque chose à faire?

Merci de votre aide
M@thieu

[Alexandre T]

Stocker les mots de passe en clair est dangereux.

Cryptez les en MD5, stockez les dans un champ de type CHAR(32) insensible à la casse, modifiez le code de votre application et vous aurez réglé le problème en amont.

[m@thieu84]

Merci pour cette réponse, je vais essayer!

MAis que veut dire "Cryptez les en MD5"

Merci encore

[Alexandre T]

Cryptez les mots de passe, bon c'est évident

MD5 est un algorithme de cryptage asymétrique, qui crypte n'importe quoi en une chaîne qui fait toujours 32 caractères. Cette chaîne contient lettres et chiffres, et, si j'ai bonne mémoire, évite les lettres portant à confusion comme le zéro et la lettre o.

[m@thieu84]

merci!

ça marche

M@thieu

[Alexandre T]

Un petit clic sur résolu la prochaine fois Merci.