Hebeh.com, hebergement professionnel de sites internet www.hebeh.com

Helger · Inscrit le: Feb 03, 2006 Messages: 2548 30138 points Lieu de résidence

Hello.

Attention : je déconseille fortement à ce que vous laissiez ce module visible de tous sur vos sites, voire même de vos membres.
Dans le genre filtrage à deux balles sur les insert de la bdd, bonjour.
Et le fichier add_video.php est magnifique.
On peut mettre n'importe quoi dans les url.
T1 même pas un htmlspecialchars.
Même pas un code anti-spam (Aller hop, on envoie la sauce).
T1, il a pensé à quoi le concepteur ?
C'est le b.a.-ba de la sécurité dans le couple Php-MySQL.
Sans commentaire.

La validation xtml (T1 que c'est long quand c'est mal foutu) m'a fait découvrir ce genre de faille.
Soyez donc patients car le fait de tout contrôler (XTML et sécurité), ça prend du temps.

En avant goût, add_video.php en image, sécurisé et valide XHTM Transitionnel (Petite croix verte en bas à droite de la fenêtre.) :

Cyril · Inscrit le: Apr 26, 2005 Messages: 13360 117114 points Lieu de résidence

intéressant helger Smile

peut être devrions mettre plus en avant cette information !
le temps que tu termine ton job sur la sécurisation de ce module ??

Toumilovitch · Inscrit le: Jun 18, 2005 Messages: 1563 17502 points Lieu de résidence

Ah ça c'est cool ! Merci Helger de t'intéresser à ce module car c'est pas moi qui aurait décelé ce genre de faille ! Vraiment je suis content que tout le monde puisse profiter d'un pareil module et ton intervention improvisée est la bienvenue dans son développement.

GravuTrad · Inscrit le: May 12, 2005 Messages: 3464 43657 points Lieu de résidence

Bonjour,

quelqu'un aurait t'il de bons liens vers des tutos la sécurisation du code pour le couple php mysql justement? merci.

salinator · Inscrit le: May 22, 2006 Messages: 1009 16815 points Lieu de résidence

Bonjour,
Est-ce qu'il suffit de désactiver la fonction (chose que j'ai déjà faite en attendant la version sécurisée) ou bien faut-il aussi virer quelque chose du serveur.
Patrick

Helger · Inscrit le: Feb 03, 2006 Messages: 2548 30138 points Lieu de résidence

Hello.

@Sal : Je virerai les commentaires source de spam.
@Grav : Aucune idée. Mais faire des insert dans une bdd en filtrant cela coule de source.
@Toumi : Faudra être patient, car c'est long.
@Cyril : Ca marche. Dans le Wiki, peut être ?

Wink

salinator · Inscrit le: May 22, 2006 Messages: 1009 16815 points Lieu de résidence

Merci. Les commentaires, j'avais déjà enlevés tout comme la notation car je les trouvais superflus.
Bon week-end à tous.
Patrick Cool

wingman · Inscrit le: May 16, 2005 Messages: 374 10057 points Lieu de résidence

Bonsoir,
merci à toi Helger de te plonger un peu là dedans ...

Cela va nous éviter bien des soucis et cela sera que bénéfique pour le développement de ce module.

@Toumi: J'ai avancé quelques trucs dessus mais faudra qu'on voit si c'est intéressant de les ajouter ou non. Very Happy