Premier espace membre

[zouOparadis]

Bonjour,

Je me lance dans la création d'un espace membre. C'est la première fois que je met en place une zone d'inscription avec mot de passe et navigation par sessions.

Comme je tiens à faire du bon boulot, je viens chercher le conseil des pros.

Il s'agit donc d'un thread "ouvert", dont je trace tout de même quelques lignes directrices:

- Comment créer une zone d'inscription (php/mysql) exempt de bug, par exemple comment gérer les doublons.

- Comment se prémunir au mieux contre le piratage des mots de passe (à ce sujet, si quelqu'un à des liens sur la manière de réaliser des images PHP qui génèrent des numéros, c'est le moment).

- Comment éviter le problème des sessions qui bloquent le référencement en se débarrassant donc des épouvantables numéro d'id de session dans l'url.

Voilà trois questions initiales mais tous les conseils sont les bienvenus.

J'écoute

[Portekoi]

Bonjour,

1 - Va voir ici : http://www.phpdebutant.org/article47.php

NB : Il faut bien protéger la variable 'id'. Ce n'est pas la meilleur des solutions mais tu faut bien commencer par quelque chose

2 - En nettoyant correctement tes variables (addslashes et strip_tags suffisent en général)

3 - La majorité te permettent d'utiliser la variable session_id() ce qui évite les vilaines url

Attention : Le premier script 'membre' n'est pas optimum mais ca va te permettre de comprendre le mécanisme

Portekoi