Bonjour,

Voila je viens ici pour savoir quelque chose.

J'ai actuellement un espace-membre PDO est j'enregistre mes membres vers un fichier texte crypter(nom + contenu) et
je voulais savoir, quelle est le plus sécuriser entre enregistrer des données entièrement crypter dans un fichier txt ou enregistrer dans une MYSQL?

Merci d'avance pour votre réponse.

C'est du même ordre si tu prends soins de ne pas prendre accessible ton fichier via une requête HTTP.

Si on pénètre ton application :
- on pourra accéder à ton fichier
- si tu utilises une BDD, on accèdera à tes informations de connexion à la base de données

dans les 2 cas on pourra récupérer tes utilisateurs.

Merci pour ta réponse

DOnc, je doit absolument rendre impossible la lecture des fichier txt.

Maintenant, les fichiers .txt sont crypter à chaque fois qu'un utilisateur s'inscrit (Cryptage perso) et sont décrypter à chaque fois que l'utilisateur veux modifier ces information.

Fais attention aux accès concurrentiels par contre.

Si deux utilisateurs éditent leur profile au même moment (ou quasi) et que les opérations de lecture/chiffrage/écriture se marchent dessus (en terme de timing), tu vas avoir des problèmes.

si je peux me permettre c'est quand même + propre d'utiliser une base de données qui est clairement faite pour stocker des données.

La vraie question, c'est : qu'est-ce que tu stockes, en fait, comme infos ?

Merci pour toute vos information, donc je pense me tourner sur BDD.

Je stocke toute les données en les cryptant

Oui mais tu cryptes quoi ?

Pasque bon, hors du mot de passe (qui ne devrait pas être crypté mais hashé), tu n'as pas besoin de crypter tes infos, pour peu que ton serveur soit sécurisé.
J'veux dire, à moins de bosser en milieu bancaire, je ne vois pas ce qui justifie la mise en place d'un cryptage sur toutes les données d'un site.

En terme de performance, c'est juste affreux.

Si c'est pas indiscret, il fait/sert à quoi, ton site ? Concrètement, qu'est-ce que tu "cryptes" et qu'est-ce que tu stockes.

Et hors de tout ça, le coup de l'algo de cryptage maison, là aussi, tu oublies. À moins d'être un cryptographe vraiment doué, ton algo doit être cassable en beaucoup moins de temps qu'il ne le faut...

"Cryptage perso"
Déjà, ça c'est souvent une mauvaise idée.

" Fais attention aux accès concurrentiels par contre. "
Ensuite, ça c'est un excellent conseil.

"qui ne devrait pas être crypté mais hashé"
Et ça aussi.

"Sinon ton TXT tu le rend inaccessible via htaccess et voilà. "
Ou tu le fous carrément en dehors du répertoire accédé via une requête HTTP sur /.

Je suis d'accord que le hashage est plus sûr mais ça dépend des données que tu stockes.

En tous cas il faut un bon gestionnaire d'authentification et le tour est joué, pas la peine de crypter tes infos proprement dit.

Tu as RoboForm, StickyPassword mais je te conseille Lastpass, avec une sécurité très poussée.