Bonjour,
Je me pose une question pour sécurité la partie administration d'un site web.
Vaut t'il mieux utilser un htacces ou bien utiliser une base de donnée utilisateur avec les sessions?
Ou bien une autre façon?
Merci
Bonjour,
Je me pose une question pour sécurité la partie administration d'un site web.
Vaut t'il mieux utilser un htacces ou bien utiliser une base de donnée utilisateur avec les sessions?
Ou bien une autre façon?
Merci
C'est comme tu veux.
Personnellement, je préfère utiliser mes compte utilisateurs car c'est plus facile ainsi.
Je pense que par htaccess c'est plus "sécurite" mais tu ne peux pas gérer les droits d'accès entre les différents utilisateurs, ce que tu peux faire avec BDD+sessions.
Moi j'utilise les deux^^
comment ça les 2?
Ben l'utilisateur doit passer par l'identification htaccess pour accéder à l'administration, ensuite il se connecte à nouveau avec un mot de passe perso qui va lui accorder plus ou moins de droits sur l'interface...
Voilààaaa
Si tu codes bien, les 2 manières sont aussi sécurisées et je trouve inutile d'utiliser les 2.
L'utilisation d'un fichier .htaccess dans ce contexte n'est pas conseillé pas seulement sur le fait que le .htaccess à des problèmes de sécurité (surtout en mode basic) mais aussi du fait que les changements/mise à jour devra se faire en accédant dans le système des fichiers.
Avec une base de données tu as plus d'avantages : tu as la facilité d'ajouté des nouveaux redacteurs ou d'en supprimer plus facilement, tu sais quel rédacteur est connecté, etc...
Ah ben zut, je pensais qu'un htaccess était bien sécurisé, je note...
Merci pour toutes vos réponses.
vous auriez un tuto pour bien sécuriser l'administration avec les sessions?
Un tuto pour ça ?
Tu restreint les accès à partir d'un certain niveau d'accès, je veux dire y'a des choses beaucoup plus complexes que ça...
Vous avez un bloqueur de publicités installé.
Le Club Developpez.com n'affiche que des publicités IT, discrètes et non intrusives.
Afin que nous puissions continuer à vous fournir gratuitement du contenu de qualité, merci de nous soutenir en désactivant votre bloqueur de publicités sur Developpez.com.
Partager