Commit 9c988313 authored by David's avatar David
Browse files

#8 Pépite du mot de passe admin

parent 1b25026e
...@@ -88,12 +88,8 @@ define('MAINTENANCE_MODE', false); ...@@ -88,12 +88,8 @@ define('MAINTENANCE_MODE', false);
define('MAINTENANCE_IP', '10.0.0.1'); define('MAINTENANCE_IP', '10.0.0.1');
// Usage de password-hash https://php.net/manual/fr/function.password-hash.php
// Vous pouvez crtyper le mot de passe en ligne avec les outils :
// http://www.passwordtool.hu/php5-password-hash-generator
// https://php-password-hash-online-tool.herokuapp.com/password_hash (PASSWORD_DEFAULT, no auto-generated, no cost 10)
// Mot de passe par défaut "admin" : // Mot de passe par défaut "admin" :
define('ADMIN_PASSWORD', '$2y$10$BncfiLy8VEYtkLVIlL5Ar.TVPY9Q3KbllJrdHNuSU5WCRnKafWM5K'); define('ADMIN_PASSWORD', 'admin');
?> ?>
...@@ -17,7 +17,7 @@ if (isset($_POST['adminPassword'])) { ...@@ -17,7 +17,7 @@ if (isset($_POST['adminPassword'])) {
$_SESSION['adminPasswordHash'] = password_hash($_POST['adminPassword'], PASSWORD_DEFAULT); $_SESSION['adminPasswordHash'] = password_hash($_POST['adminPassword'], PASSWORD_DEFAULT);
} }
if (isset($_SESSION['adminPasswordHash'])) { if (isset($_SESSION['adminPasswordHash'])) {
if (password_verify('admin', $_SESSION['adminPasswordHash'])) { if (password_verify(ADMIN_PASSWORD, $_SESSION['adminPasswordHash'])) {
$auth=true; $auth=true;
} else { } else {
$auth=false; $auth=false;
......
Markdown is supported
0% or .
You are about to add 0 people to the discussion. Proceed with caution.
Finish editing this message first!
Please register or to comment