Salut à tous !

Je vous écris concernant la création d'un site web : j'ai besoin de permettre aux utilisateurs de créer un compte user puis de s'y connecter sur mon site(php).
j'ai fais ça en stockant les id/mdp sur BD sql, ça marche, mais est-ce que c'est une méthode raisonnable pour le faire ? si non, comment le faire ?

Je précise que la sécurité (vole des id d'un user par un autre), on s'en fiche un peu, puisque les utilisateurs n'auront que la possibilité de payer via une API Lydia intégrée.

MERCI

Alors utiliser une base de donnée pour stocker les mot de passes et les utilisateurs est ce qui se fait actuellement,néanmoins, ces derniers ne sont pas stockés en clair mais hashé.

Dans un soucis de simplification et de sécurité, utilise plutôt des serveurs d'authentification open source tel que keycloak.

Le dump de bases de donnée n'est pas le seul risque, si ton site est trop pété en terme de sécurité, il peut se retrouver désindexer des moteurs de recherche.

Le 03 juillet 2022 à 21:29:06 :
Alors utiliser une base de donnée pour stocker les mot de passes et les utilisateurs est ce qui se fait actuellement,néanmoins, ces derniers ne sont pas stockés en clair mais hashé.

Dans un soucis de simplification et de sécurité, utilise plutôt des serveurs d'authentification open source tel que keycloak.

Le dump de bases de donnée n'est pas le seul risque, si ton site est trop pété en terme de sécurité, il peut se retrouver désindexer des moteurs de recherche.

ok, ça marche.
de toute façon, j'ai pas besoin de référencement, tout va bien
merci bcp

si c'est en Europe renseigne toi sur GDPR

https://gdpr-info.eu/art-5-gdpr/

Personal data shall be:
[...]
processed in a manner that ensures appropriate security of the personal data, including protection against unauthorised or unlawful processing and against accidental loss, destruction or damage, using appropriate technical or organisational measures (‘integrity and confidentiality’).