Contrôle sécurité

Fredo42 · 14/06/2010 03:07:46

Bonsoir,
j'ai légèrement modifié le module user_auto.php afin de pouvoir autoriser uniquement les inscriptions sur invitation.
J'ai besoin de vos talents pour contrôler qu'effectivement on ne peut pas s'inscrire sans avoir d'invitation.
Donc le site c'est: http://s303106998.onlinehome.fr/
J'ai fait une page qui vous permet de créer une invitation et de s'inscrire afin que vous voyez le cheminement de l'invitation: http://s303106998.onlinehome.fr/creerinvitation.html
En prod, bien évidemment, cette page n'est pas accessible!! Les invitations sont stockées dans un fichier et supprimée quand elles ont servies.
Si c'est sûr à 100% je donnerai les modif, ça pourra peut-être servir à d'autres.
Bonne nuit

Fredo42 · 18/06/2010 00:57:34

Ca intéresse personne?

davyk · 18/06/2010 01:05:29

salut fredo,
je veux bien tester mais je comprend pas trop.
une invit pour quoi?
quand on se connecte par le login, ça ne permet pas de créer un nouvel utilisateur.

++ vYk

EDIT: sur safari 5 (dernière version), mac snow leopard, le lien de confirmation renvoie à une page vide.
EDIT 2: sur firefox 3.6.3, pareil.

Dernière modification par davyk (18/06/2010 01:17:02)

Fredo42 · 18/06/2010 01:14:29

salut,
le lien de confirmation envoyé dans le 1er mail?

davyk · 18/06/2010 01:15:49

allez, je concède à t'offrir mon 800ème message..
réponse: oui.

Dernière modification par davyk (18/06/2010 01:17:16)

Fredo42 · 18/06/2010 01:20:06

je viens de refaire un test sur vista et firefox 3.6.3 et le lien du 1er mail me renvoie sur la page d'accueil du site, génère bien l'envoie du 2ème mail contenant le mot de passe et l'envoie du mail à l'admin du site...

Edit: c'est toi qui t'es inscrit avec le pseudo: 24IG0O9SVZ ?

Dernière modification par Fredo42 (18/06/2010 01:22:30)

davyk · 18/06/2010 01:25:03

oui effectivement, j'ai eu ça la première fois (page d'accueil du site) mais rien ne disait de rechecker les mails.
je viens de le faire et l'en ai effectivement un second.
si je puis me permettre, tu pourrais renvoyer à une page (unique et auto-destructive) qui dirait ce que tu dis dans ton mail tout en envoyant un mail de confirmation.

++

EDIT: oui c'est moi

Dernière modification par davyk (18/06/2010 01:25:57)

davyk · 18/06/2010 01:26:52

j'avais d'abord pensé à "truite velue des bois"

Dernière modification par davyk (18/06/2010 01:27:03)

Fredo42 · 18/06/2010 01:28:56

C'est le module user_auto qui fonctionne comme ça, mais je vais regarder pour faire les modifs que tu proposes.
C'est rock 'n roll "truite velue des bois" !!!

davyk · 18/06/2010 01:31:55

ne te sens pas obligé, c'était juste une suggestion.

++ vYk

ps: je suis assez rock 'n roll effectivement

Fredo42 · 18/06/2010 01:34:38

une suggestion intelligente!!
Même si après l'inscription on arrive sur une page où il est écrit:

Merci pour votre inscription.
Vous allez recevoir dans quelques instants un mail contenant le lien d'activation de votre compte.
Une fois le compte activé, vous receverez un deuxième mail contenant votre login et votre mot de passe. Il ne vous restera plus qu'à vous connecter.

davyk · 18/06/2010 01:48:26

Fredo42 a écrit :

une suggestion intelligente!!

je n'en mérite pas tant

Fredo42 a écrit :

Même si après l'inscription on arrive sur une page où il est écrit:
Merci pour votre inscription.
Vous allez recevoir dans quelques instants un mail contenant le lien d'activation de votre compte.
Une fois le compte activé, vous receverez un deuxième mail contenant votre login et votre mot de passe. Il ne vous restera plus qu'à vous connecter.

ça me semble être bien , ça!

++

Fredo42 · 19/06/2010 15:06:04

Voilà j'ai fait quelques modifs, donc si "truite velue des bois" veut bien s'inscrire pour qu'elle me dise si ça lui convient.
Merci

Fredo42 · 19/06/2010 17:22:09

Bienvenue truiteveluedesbois!!

davyk · 19/06/2010 17:28:07

Par-fait
et en plus tu laisses la possibilité à ceux qui n'ont qu'une adresse pour 2 , d'avoir quand même un compte chacun.

Beau boulot.. Comme d'hab.

++ vYk

Dernière modification par davyk (19/06/2010 17:28:59)

Fredo42 · 19/06/2010 17:29:58

Merci

Fredo42 · 23/06/2010 17:14:50

Les utilisateurs créés ont été supprimé. Fin des tests.
Merci davyk et bpat85.

davyk · 23/06/2010 19:02:31

bpat85 · 24/06/2010 10:55:57

Comme dab ... étude intéressante et qui, apparemment, fonctionne mais dont il me faudra trouver une utilité ...
Et encore merci de partager, comme d'autres ici, tes connaissances car les miennes sont assez limitées

Fredo42 · 24/06/2010 19:00:09

Concernant l'utilité, rien de mieux qu'un exemple:
voici le site de jpg: http://www.giausserand.fr/
Tu auras beau chercher sur tout le site, il n'y a rien pour s'inscrire!
Pourtant en faisant: http://www.giausserand.fr/index.php?z=user_auto on arrive sur la page d'inscription, et n'inporte qui peut s'inscrire!!
(d'ailleurs jpg, tu peux supprimer mon compte sur tes 2 sites!!)
Et moi je ne veux pas! mais je voulais garder le module "user_auto" activé pour que mes amis puissent s'inscrire, d'où l'idée de l'accès au module d'inscription uniquement sur invitation.
Voilà.

Je mettrai les modifs à faire dans le module "user_auto" dans le week-end si ça intéresse du monde.

Forum ZitePLUS

#1 14/06/2010 03:07:46

Contrôle sécurité

#2 18/06/2010 00:57:34

Re : Contrôle sécurité

#3 18/06/2010 01:05:29

Re : Contrôle sécurité

#4 18/06/2010 01:14:29

Re : Contrôle sécurité

#5 18/06/2010 01:15:49

Re : Contrôle sécurité

#6 18/06/2010 01:20:06

Re : Contrôle sécurité

#7 18/06/2010 01:25:03

Re : Contrôle sécurité

#8 18/06/2010 01:26:52

Re : Contrôle sécurité

#9 18/06/2010 01:28:56

Re : Contrôle sécurité

#10 18/06/2010 01:31:55

Re : Contrôle sécurité

#11 18/06/2010 01:34:38

Re : Contrôle sécurité

#12 18/06/2010 01:48:26

Re : Contrôle sécurité

#13 19/06/2010 15:06:04

Re : Contrôle sécurité

#14 19/06/2010 17:22:09

Re : Contrôle sécurité

#15 19/06/2010 17:28:07

Re : Contrôle sécurité

#16 19/06/2010 17:29:58

Re : Contrôle sécurité

#17 23/06/2010 17:14:50

Re : Contrôle sécurité

#18 23/06/2010 19:02:31

Re : Contrôle sécurité

#19 24/06/2010 10:55:57

Re : Contrôle sécurité

#20 24/06/2010 19:00:09

Re : Contrôle sécurité

Pied de page des forums