PluXml.org

Blog ou CMS à l'Xml

Vous n'êtes pas identifié(e).

#1 16/03/2017 18:48:44

Sbgodin
Membre
Lieu : Metz
Inscription : 16/03/2017
Messages : 3
Site Web

Utilité de class.plx.encrypt.php

Hello,

Je suis passé récemment à PluXml, et j'en suis très satisfait. Je suis en train de regarder le code, et je m'interroge sur l'utilité de core/lib/class.plx.encrypt.php. Les méthodes base64url_(en|de)code sont utilisés en interne, ok. Mais la méthode encryptId n'est jamais utilisée dans PluXml, et la méthode decryptId n'est utilisée qu'une fois dans le moteur. Comment utiliser l'une mais pas l'autre ?

De plus, la clé de chiffrement est dans le code source, donc il s'agirait plutôt de codage/brouillage. Mais pour quoi faire ?

Hors ligne

#2 17/03/2017 09:35:36

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 116
Site Web

Re : Utilité de class.plx.encrypt.php

Bonjour

Voilà un exemple d'utilisation à coller dans une page statique

<?php

# Nom du fichier à encoder stocké dans /data/medias/
# /data/medias/ ne peut pas être changé si on veut passer par le système et l'url de téléchargement de PluXml

# exemple: fichier à encoder: /data/medias/downloads/EXPORT_IMPORT.xlsx
# on donne donc le chemin à partir de: /data/medias/

$file= "downloads/EXPORT_IMPORT.xlsx";

# Récupération et affichage du nom du fichier encodé

$enc = plxEncrypt::encryptId($file);
echo 'Nom du fichier encodé: '.$enc.'<br />';

# Formatage et affichage du lien pour télécharger le fichier

$plxMotor = plxMotor::getInstance();
echo '<a href="'.$plxMotor->urlRewrite('?download/'.$enc).'" title="">Télécharger</a><br />';

?>

Cette classe n'est plus vraiment utilisée. Elle est toujours là pour ceux qui ont en besoin.
La clé de codage est effectivement en dur dans le code. Il était prévu que ce soit modifiable et personnalisable à partir de l'admin, mais ça n'a jamais été fait.


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

#3 17/03/2017 18:26:23

Sbgodin
Membre
Lieu : Metz
Inscription : 16/03/2017
Messages : 3
Site Web

Re : Utilité de class.plx.encrypt.php

Merci pour la réponse cool À la limite, on pourrait implémenter cela avec une clé aléatoire générée en session. Je vois le principe.

Hors ligne

#4 17/03/2017 18:42:52

Stéphane
Responsable du projet
Lieu : pas loin de Metz
Inscription : 07/08/2007
Messages : 6 116
Site Web

Re : Utilité de class.plx.encrypt.php

Sbgodin a écrit :

Merci pour la réponse cool À la limite, on pourrait implémenter cela avec une clé aléatoire générée en session. Je vois le principe.

non car la clé utilisée pour encoder doit etre identique pour décoder le lien.
si on a une clé différente à chaque session ce ne sera pas possible


Mes articles et tutoriels pour PluXml
Pluxopolis mon site sur PluXml, mais pas seulement...
Twitter: @pluxopolis

Hors ligne

Pied de page des forums

A propos Nous soutenir Contact Twitter Google+
Copyright © 2006-2017 PluXml.org, tous droits réservés