aztazt

Inscris le 27/07/2009 à 23:43
  • Nombre de sujets
    Aucun
  • Nombre de messages
    3
  • Nombre de commentaires
    Aucun
  • Nombre de news
    Aucune
  • Niveau en PHP
    Débutant

Ses derniers messages sur les forums

aztazt
le 28/07/2009 à 00:55
Images base de données
Ha oui, par contre, n'oublie pas d'utiliser PDO, mysqli ou bien la fonction mysql_real_escape pour te protéger contre les tentatives d'injection

Essaye ce mot de passe sur ton site tel qu'il apparait sur la ligne ci dessous, avec l'apostrophe et tout, c'est l'injection la plus connue :

' or 1=1--

Au pire, installe l'addon de Firefox SQL Inject Me et teste ton formulaire...
aztazt
le 28/07/2009 à 00:44
Images base de données
Je pense qu'il parle d'injections
SQL par URL.

Je dirais que tout dépend de la manière donc sont protégées tes pages d'admin qui modifient la base.

Authentification Apache via .htaccess ou par PHP avec un système de session ?

Tant que ton système d'authentification est sûr, les injections SQL ne seront pas possibles.
aztazt
le 28/07/2009 à 00:37
Script pour fusionner deux images
Si c'est un homme d'affaires qui n'y connait rien à PHP, je pense qu'il préfère 100 fois dépenser 45 € plutôt que de passer des semaines au minimum à apprendre le PHP. Il faut garder à l'esprit les réalités économiques. Je trouve qu'il a déjà eu l'intelligence de poster sa question pile poil au bon endroit.

Par contre, même pour 45 € j'ai la flemme de réépelucher la DOC GD... ça fait tellement longtemps que je ne m'en suis pas servi !

Bon courage en tous cas
LoadingChargement en cours