Sécurité PHP - Forums de discussion
Navigation
Accueil du forum » PHP » Sécurité PHP
Le sujet
Je suis actuellement sur le développement d'un nouveau site perso qui gérerait un espace membre, plusieurs formulaires de questions/réponses et plusieurs mini-chat.
J'aurai aimé savoir quelles étaient les failles du php et si possible comment faire pour les éviter.
Mon autre question était : est-il possible de télécharger un fichier php non éxécuté par le serveur ? (un fichier php qui contiendrait les <? echo ""; ?>
Et si oui comment éviter ça.Merci à tous.
________________
Anything that can go wrong will go wrong (Murphy)
Statut: 
Modérateur
Les réponses
Il y a beaucoup de failles potentielles, et les lister dans le détails serait un boulot bien laborieux.
Cependant, les principales à éviter restent la faille include, et les injections SQL par l'url. Un rapide tour de recherche sur le Gogol devrait te reneigner sur le détail de ces deux failles.
Pour ce qui est du .php, à partir du moment où le serveur est configuré pour interpréter les .php, il est impossible d'en télécharger la source de l'extérieur, sauf si tu as toi même bricoler quelque chose pour le permettre (script de force download par exemple). Mais sinon aucun soucis.
@+
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: 
Administrateur/Webmaster
________________
Anything that can go wrong will go wrong (Murphy)
Statut: Modérateur
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: Administrateur/Webmaster
tu leur prend trop d'budget 
________________
fox
________________
Fondateur de Net-Pratique,
Ancien webmaster.
Statut: Administrateur/Webmaster
________________
"L'homme a l'avenir devant lui et il l'aura dans le dos chaque fois qu'il fera un demi tour!" (Pierre Dac)
Pages
A lire également
- Les conditions générales d'utilisation du site
Top-sites membres
Discussions récentes dans les forums
| Sujet | Forum |
|---|---|
 Echange De LiensSujet posté par touret le 13/11/2008 à 08h58'09 |
 |
 Re: espace membres 1.2Réponse postée par xerses le 09/11/2008 à 18h57'14 |
 |
| Re: Le jeu flash : Hélico Réponse postée par xerses le 05/11/2008 à 23h53'47 |
 |
 Re: Vous cherchez un travail simple sur Internet ?Réponse postée par unit le 03/11/2008 à 15h53'53 |
 |
 Re: Un ptit jeuRéponse postée par froogy le 26/10/2008 à 16h40'03 |
|
 Re: Sarbacane ou html ?Réponse postée par rer le 23/10/2008 à 16h11'03 |
 |
 Re: Clic droit interdit [Réglé]Réponse postée par 1cyril le 19/10/2008 à 19h26'02 |
|
| Re: Espace-Membre : pb connexion Réponse postée par xerses le 13/10/2008 à 12h41'06 |
|
| Espace-Membre : pb URL's [Réglé] Sujet posté par toutsi83 le 07/10/2008 à 12h33'17 |
|
| [Travail Rémunéré] 7 designs salon coiffure Sujet posté par roucroune le 03/10/2008 à 20h01'26 |
 |