Les meilleurs scripts PHP en 2020 : Sécurité avancée – Système d’enregistrement / connexion PHP

Par

18 août 2020

244

Advanced Security est un système d’enregistrement / connexion utilisateur écrit PHP pur. Il est conçu pour fournir un niveau de sécurité très élevé de n’importe quelle partie de votre système. Il peut être utilisé avec un look existant basé sur Bootstrap 4 ou il peut facilement être inséré dans n’importe quelle application PHP existante et intégré au système existant.

Version 3.0.1

Vous cherchez quelque chose de plus robuste?

Découvrez Vanguard, la connexion PHP avancée et la gestion des utilisateurs!

Caractéristiques

Enregistrement de l’utilisateur
Ajout / modification d’utilisateurs à partir du panneau d’administration
Utilisateur en ligne
Mot de passe oublié
Vérification de l’E-mail
Connectez-vous via Facebook, Twitter ou Google+
Interface utilisateur et messages de validation faciles à traduire
Prise en charge complète de l’Unicode
Envoyer des e-mails en utilisant php mail () ou SMTP
Installation facile à l’aide de l’assistant d’installation de sécurité avancée
- Le fichier de configuration est généré automatiquement
- Toutes les tables de la base de données sont générées automatiquement
- Aucune configuration supplémentaire requise
3 rôles d’utilisateur par défaut: administrateur, éditeur et utilisateur
L’administrateur est disponible pour ajouter un nombre illimité de rôles d’utilisateur
Tous les formulaires sont soumis en utilisant Ajax
Mise à jour du profil utilisateur
Changement de mot de passe utilisateur
Panneau d’administration simple pour la gestion des utilisateurs
Construit avec Bootstrap 4
Facile à personnaliser
Validation des formulaires côté client et côté serveur
Code PHP et JavaScript entièrement orienté objet et commenté.
Documentation complète et détaillée

Pourquoi une sécurité avancée?

Instructions préparées par PDO pour la manipulation de la base de données – pas d’injection SQL
Sécurité de session avancée – pas de détournement de session et de fixation de session
Hachage de mot de passe 512 bits côté client – ne vous inquiétez pas si vous n’avez pas https
Chiffrement de mot de passe côté serveur à l’aide de Bcrypt avec un coût personnalisé ou SHA-512 avec des milliers d’itérations (les deux utilisent du sel généré de manière aléatoire)
Nombre limité de tentatives de connexion non valides – empêcher Attaque de force brute
Protection CSRF

Démo, documentation et assistance

Détails de l’administrateur:
- nom d’utilisateur: admin
- mot de passe: admin123
Lien de démonstration: https://as-php.com/login.php
Lien vers la documentation: voir les documents
Assistance: https://milos.support-hub.io

Changelog

Version 3.0.1

Google+ authentication replaced with Google Sign-in
A few bugs fixed

Version 3.0.0

Complete frontend rewrite and upgrade to Bootstrap 4.1

Version 2.4

Fixed issues with social authentication
Added German language
Fixed wrong redirect URL (on some servers) after language is changed
Updated documentation

Version 2.3

Improved CSRF protection
Removed bootstrap 2 and added latest version of bootstrap 3
SESSION_REGENERATE_ID is now removed
Separate sidebar template
Added trans helper function for easier translations
All PHP classes are PSR-2 compliant
All pages are refactored and optimized
Three new classes - ASCsrf, ASResponse and ASPasswordHasher
Added font awesome icons
Added DEBUG constant
Completely new installation wizard
Added Pimple - Dependency Injection Container
Added mail sender parameters to ASConfig (from name and from email)
New logo
Completely rewritten documentation
Minimum PHP version required is now PHP 5.3

Version 2.2

Added version constant inside ASEngine/AS.php file.
Reset forgot password form after email is sent successfully.
Reset registration form after successful registration.
Fix problem with not creating admin password on old PHP versions.
Added Swedish Language.
Added French Language.
Fixed CSRF protection to support some shared hosting providers.
Modified redirect helper function to allow redirects to external urls.

Version 2.1

Added option for redirect to custom page for specific user role.
Added two new translation languages.
Various bugs fixed.

Version 2.0

Added social login via Facebook, Twitter and Google+
Administrator can now add new user or edit existing users.
Added search for users table
Added pagination for users table
Added unicode support
Added option for updating system language
ASDatabase class now implement Singleton design pattern
Added option for changing how emails will be sent (php mail or SMTP)
Added option to select redirect page after user log in
Added option to set life time for password reset token
Added option to select if user should confirm his email after registration or not
Added option to ban specific user
All bugs fixed from previous versions

Version 1.3

CSRF protection included

Version 1.2

Admin is now available to add more user roles

Version 1.1

Added option for selecting password encryption algorithm
Added option for selecting version of Twitter Bootstrap
Added loading state on Update Password button
Added loading state on Update Details button