phpBB-fr.com

[WCD]

Aaaah d'accord là j'ai compris mais pour caché le contenu il faudrait que j'ajoute sa après ?

Code: Tout sélectionner

if (!$auth->acl_get('a_'))
{
   die('Accès interdit');
} // ce que t'a mis à la fin et ensuite je dois ajouté sa :
else
{
MONCONTENU
}


[spitfire pat]

pas besoin de else, l'instruction die stoppe le script, donc si tu parviens aux lignes suivantes, c'est que tu n'as pas été éjecté

[WCD]

Ah d'accord mais pourquoi tous les utilisateurs peuvent accéder à la page d'admin ??

[spitfire pat]

eh bien ça devrait pas

[WCD]

Regardes normalement j'ai bien codé:

~~ Code edité par Steph ~~

[spitfire pat]

ben non, j'ai testé, ça ne laisse passer que les admin

[Steph]

Bonjour WCD,

J'ai supprimer le code de ton message, nous te remercions de bien vouloir sauvegarder ton fichier sur un espace FTP et d'indiquer à l'équipe le lien permettant de télécharger ce fichier.

Le nombre de ligne de code inséré dans votre message est trop important.

Veuillez fournir un lien vers où télécharger le(s) fichier(s), cela aura le mérite d'être plus pratique .

20 lignes de code maximum par message, merci d'y prêter attention à l'avenir

PS : Je t'ai transmis ton code par MP

@+

[WCD]

Bonsoir, je reviens après une longue absence, voilà bah le script que tu m'as fait ne fonctionne pas au faite même les utilisateurs simple peut y accéder...
Ce que je proposes c'est de t'envoyer la page et vérifier si j'ai fait une faute.
Source de la page ici: http://www.webcreatordesign.com/page_admin.txt
Voilà je te remercie de ton aide.

[spitfire pat]

si des invités peuvent passer le barrage, alors c'est que le script page_admin.php uploadé sur ton site n'est pas le même que celui que tu m'as mis en lien
parce que avec

Code: Tout sélectionner

if (!$auth->acl_get('a_'))
{
   die

il n'est pas possible qu'un utilisateur ne disposant pas de droits d'admin puisse voir la suite

EDIT
celà dit, on peu ajouter une sécurité supplémentaire en ne proposant le formulaire qu'à ceux qui disposent des droits d'admin
remplace

Code: Tout sélectionner

if (!isset($user->data['session_admin']) || !$user->data['session_admin'])

par

Code: Tout sélectionner

if ($auth->acl_get('a_') && (!isset($user->data['session_admin']) || !$user->data['session_admin']))

et puis vire-moi cette ligne

Code: Tout sélectionner

header('Content-type: text/html; charset=UTF-8');

je me demande vraiment en quelle langue il va falloir que j'écrive qu'il ne doit pas y avoir de texte, pas d'entête html avant le lancement de la session phpBB

[WCD]

Merci spitfire pat, sa fonctionne à merveille, si t'a besoin de kit-graphique, montage... je suis là Merci encore