Sécurité PHP - Forums de discussion
Navigation
Accueil du forum » PHP » Sécurité PHP
Le sujet
Je suis actuellement sur le développement d'un nouveau site perso qui gérerait un espace membre, plusieurs formulaires de questions/réponses et plusieurs mini-chat.
J'aurai aimé savoir quelles étaient les failles du php et si possible comment faire pour les éviter.
Mon autre question était : est-il possible de télécharger un fichier php non éxécuté par le serveur ? (un fichier php qui contiendrait les <? echo ""; ?>
Et si oui comment éviter ça.Merci à tous.
________________
Anything that can go wrong will go wrong (Murphy)
Statut: 
Modérateur
Les réponses
Il y a beaucoup de failles potentielles, et les lister dans le détails serait un boulot bien laborieux.
Cependant, les principales à éviter restent la faille include, et les injections SQL par l'url. Un rapide tour de recherche sur le Gogol devrait te reneigner sur le détail de ces deux failles.
Pour ce qui est du .php, à partir du moment où le serveur est configuré pour interpréter les .php, il est impossible d'en télécharger la source de l'extérieur, sauf si tu as toi même bricoler quelque chose pour le permettre (script de force download par exemple). Mais sinon aucun soucis.
@+
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: 
Administrateur/Webmaster
________________
Anything that can go wrong will go wrong (Murphy)
Statut: Modérateur
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: Administrateur/Webmaster
tu leur prend trop d'budget 
________________
fox
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: Administrateur/Webmaster
________________
"L'homme a l'avenir devant lui et il l'aura dans le dos chaque fois qu'il fera un demi tour!" (Pierre Dac)
Pages
A lire également
- Les conditions générales d'utilisation du site
Top-sites membres
Discussions récentes dans les forums
| Sujet | Forum |
|---|---|
 Echange de liens site depannage informatique.Sujet posté par depanmonpc le 07/01/2009 à 16h48'11 |
 |
 Re: compression d'imagesRéponse postée par xerses le 07/01/2009 à 00h29'37 |
 |
 Re: IE 7 VS Firefox 2Réponse postée par tieno le 04/01/2009 à 18h05'36 |
 |
| Re: Espace-Membre : pb connexion Réponse postée par root le 02/01/2009 à 16h47'50 |
 |
| Re: probleme de fenêtre [Réglé] Réponse postée par xerses le 01/01/2009 à 20h16'20 |
 |
| Re: liens , sport Mécanique Réponse postée par ced51 le 27/12/2008 à 12h18'48 |
|
| pages Sujet posté par ced51 le 26/12/2008 à 17h44'42 |
 |
 joyeux_noel._gp.ppsSujet posté par rer le 24/12/2008 à 10h08'30 |
 |
| serveur à domicile facile et gratuit Sujet posté par rer le 11/12/2008 à 14h57'56 |
|
 Re: probleme functionRéponse postée par raptor le 11/12/2008 à 09h25'52 |
|
Connectés: 22