Commit 9c988313 authored by David's avatar David
Browse files

#8 Pépite du mot de passe admin

parent 1b25026e
......@@ -88,12 +88,8 @@ define('MAINTENANCE_MODE', false);
define('MAINTENANCE_IP', '10.0.0.1');
// Usage de password-hash https://php.net/manual/fr/function.password-hash.php
// Vous pouvez crtyper le mot de passe en ligne avec les outils :
// http://www.passwordtool.hu/php5-password-hash-generator
// https://php-password-hash-online-tool.herokuapp.com/password_hash (PASSWORD_DEFAULT, no auto-generated, no cost 10)
// Mot de passe par défaut "admin" :
define('ADMIN_PASSWORD', '$2y$10$BncfiLy8VEYtkLVIlL5Ar.TVPY9Q3KbllJrdHNuSU5WCRnKafWM5K');
define('ADMIN_PASSWORD', 'admin');
?>
......@@ -17,7 +17,7 @@ if (isset($_POST['adminPassword'])) {
$_SESSION['adminPasswordHash'] = password_hash($_POST['adminPassword'], PASSWORD_DEFAULT);
}
if (isset($_SESSION['adminPasswordHash'])) {
if (password_verify('admin', $_SESSION['adminPasswordHash'])) {
if (password_verify(ADMIN_PASSWORD, $_SESSION['adminPasswordHash'])) {
$auth=true;
} else {
$auth=false;
......
Markdown is supported
0% or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment