Fork me on GitHub






autologin
Semi pro
Inscrit: 25/08/2005 22:51
De Aix les bains
Messages: 1270
bonjour

je tente d'isntaller un autologin pour mon site
j'ai téléchargé celui ci

http://xoops.biz/x7/modules/mydownloads/
Autologin(2.0.11)

Le zip contient tout un tas de fichiers que j'ai mis à la place de ceux déjà présents sur mon install de site, comme on nous invite à le faire.

Le truc, c'est que au final, rien semble avoir changé sur mon site et je n'ai en tous cas pas la case à cocher "remember me"

Pouvez vous s'il vous plait m'expliquer ce qu'il faut faire en plus ?

Merci par avance


PS: J'ai la version 2.0.13 de xoops d'installée

Posté le : 03/09/2005 14:20

Mieux vaut marcher dans la bonne direction que courir dans la mauvaise.
----------------------------------------
www.68hc08.net la communauté francophone.
www.avironroannelecoteau.net (créé mais plus exploité)
Partager Twitter Partagez cette article sur GG+
Re: autologin
Xoops accro
Inscrit: 04/02/2003 01:54
De Le Mans
Messages: 12273
Je n'ai pas testé ce hack, mais regarde dans les fichiers texte qui sont à la racine du module si une explication est fournie.

Tu me permettras d'être néanmoins étonné que tu veuilles installer un hack autologin sur ton site, alors que tu t'inquiètes de sécurité . En effet, un hack autologin peut être une forme de backdoor.

Posté le : 03/09/2005 14:40
Partager Twitter Partagez cette article sur GG+
Re: autologin
Semi pro
Inscrit: 25/08/2005 22:51
De Aix les bains
Messages: 1270
bonjour,

j'ai été trés étonné de voir mon mot de passe ecrit en clair dans le "principal.php" fichier du site
Ceci dit, je m'inquiète de manière trés relative de la sécurité car ni le contenu, ni les informations contenues sur mon site n'ont vraiment de valeur et si vraiment un jour quelqu'un s'ammuse à le détruire, le temps d'arret ne sera pas dramatique.

Par contre, un autologin est d'un confort extrème pour un site où on est sensé venir souvent ! Taper login et mot de passe est particulièrement saoulant je trouve.

Je débute aussi, alors toutes ces questions sont logiquement interessantes mais on besoin d'etre appelées ; Que signifie " une forme de backdoor" ? quel trou de securité représente l'autologin (que l'on trouve pourtant sur des sites "sensibles")

Merci

...je regarde les fichiers texte à la racine du module mais...je ne les trouve pas ! Il n'y a pas de fichier d'aide

Posté le : 03/09/2005 14:48

Mieux vaut marcher dans la bonne direction que courir dans la mauvaise.
----------------------------------------
www.68hc08.net la communauté francophone.
www.avironroannelecoteau.net (créé mais plus exploité)
Partager Twitter Partagez cette article sur GG+

 Haut   Précédent   Suivant



Vous pouvez voir les sujets.
Vous ne pouvez pas débuter de nouveaux sujets.
Vous ne pouvez pas répondre aux contributions.
Vous ne pouvez pas éditer vos contributions.
Vous ne pouvez pas effacez vos contributions.
Vous ne pouvez pas ajouter de nouveaux sondages.
Vous ne pouvez pas voter en sondage.
Vous ne pouvez pas attacher des fichiers à vos contributions.
Vous ne pouvez pas poster sans approbation.

Propulsé avec XOOPS | Graphisme adapté par Tatane, Grosdunord, Montuy337513

45 Personne(s) en ligne (39 Personne(s) connectée(s) sur Forum) | Utilisateur(s): 0 | Invité(s): 45 | Plus ...