Discussion :

[blasme]

Bonjour,

Je développe actuellement un site web pour mon équipe d'airsoft. J'écris ce site en ASP.NET car c'est le langage que je maitrise dans mon boulot de tous les jours.
J'en suis arrivé au stade où il faut que je parvienne à avoir les mêmes login et mot de passe sur le site et sur le forum.
Problème, le forum existait bien avant mon arrivée dans l'équipe. celui-ci a été déployer par un non informaticien qui à suivit un tutoriel avec brio d'ailleurs puisque même après son départ, le forum fonctionne toujours.
Mon soucis vient du fait que je n'ai aucune idée de comment marche php, ni de où se trouve exactement cette base de données et encore moins du schéma de celle-ci.

J'aimerais donc savoir si il est possible de récuperer les données des utilisateurs ainsi que leur mot de passe en clair pour les reinjecter dans une autre base de données qui est gérée par mon site en asp.net.

Merci beaucoup

[Yogui]

Salut

Non, phpBB crypte les mots de passe avant de les insérer en base. C'est un principe fondamental de sécurité, il est impossible de retrouver les mots de passe en clair à moins d'attaquer la BDD avec un dictionnaire (voire plus complexe). Mais c'est bien entendu illégal (atteinte à la vie privée, je suppose).

[blasme]

Ok merci pour les info sur les mot de passe. Et concernant les autres informations utilisateurs, est ce que c'est possible ou pas de récuperer ces informations pour injections dans la base de données du portail?

[Yogui]

Je ne sais pas où se trouve ta BDD, j'imagine que tu as un serveur MySQL quelque part puisque c'est une installation standard. Tu y trouveras sans doute une BDD contenant une table phpbb_users. Je te parle d'une installation standard, mais en réalité la table peut avoir un autre préfixe.