Précédent   Forum des professionnels en informatique > PHP > Langage > Sessions
Sessions Forum d'entraide sur les sessions avec PHP. Avant de poster -> FAQ sessions, Cours sessions et Sources sécurité
Partagez cette discussion sur d'autres réseaux sociaux : Viadeo Twitter Google Facebook Digg Delicious MySpace Yahoo
Réponse Proposer ce sujet en actualité
 
Outils de la discussion
Publicité
'
Vieux 07/06/2006, 14h33   #1
Membre du Club
 
Inscription : mars 2006
Messages : 241
Détails du profil
Informations forums :
Inscription : mars 2006
Messages : 241
Points : 55
Points : 55
Par défaut [PHP-JS] comment empecher la sauvegarde du script chez le lien

hello,

Sur certains sites, on arrive pas à sauver les pages (côté client) comment cela est fait ?

et j'ai déjà vu les pages où on n'empêche les gens de voir le code source ? Comment cela est fait aussi ?

je me doute que cela peut se faire aussi par javascript n’est –ce pas ?

fk04
fk04 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 14h35   #2
Membre expérimenté
 
Inscription : avril 2006
Messages : 462
Détails du profil
Informations personnelles :
Âge : 33
Localisation : Canada

Informations forums :
Inscription : avril 2006
Messages : 462
Points : 556
Points : 556
Envoyer un message via MSN à rbaatouc Envoyer un message via Skype™ à rbaatouc
c'est fait en javascript mais ça sert a rien car il suffit de descativer javacsript puis tu peux avoir acces au source.
en plus je comprends pas pkoi tu veux interdire ton source
rbaatouc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 15h07   #3
Membre du Club
 
Inscription : mars 2006
Messages : 241
Détails du profil
Informations forums :
Inscription : mars 2006
Messages : 241
Points : 55
Points : 55
Par défaut interdir la sauvegarde des pages ou de lire le code source

vous voulez alors me dire que ce n'est jamais fait en php ?

alors, comment les sites comme monster font pour que les cv des gens ne puissent que être consultés par les boîtes.

si non il leur suffirait de les enregistrer sur leurs disques et faire leur petite base de données non dans un coin? non ?

fk04
fk04 est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 15h18   #4
Membre expérimenté
 
Inscription : avril 2006
Messages : 462
Détails du profil
Informations personnelles :
Âge : 33
Localisation : Canada

Informations forums :
Inscription : avril 2006
Messages : 462
Points : 556
Points : 556
Envoyer un message via MSN à rbaatouc Envoyer un message via Skype™ à rbaatouc
ils font un expace securisé avec login et mdp
puis il affiche à lecran le cv choisi
->rien ne tempeche de voir le code source de le copier ou meme de selectionner avec ctrlA puis de copier
rbaatouc est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 18h22   #5
Membre chevronné
 
Avatar de Hervé Saladin
 
Développeur Web
Inscription : décembre 2004
Messages : 636
Détails du profil
Informations personnelles :
Âge : 30

Informations professionnelles :
Activité : Développeur Web

Informations forums :
Inscription : décembre 2004
Messages : 636
Points : 689
Points : 689
il est impossible d'empêcher un utilisateur averti de voir le code HTML ou javascript d'une page à laquelle il a accès, puisque ce code est téléchargé par le navigateur.
En revanche, il est impossible pour l'utilisateur de voir le code source coté serveur (code PHP, ASP, Java etc ...) puisque ce code est interpreté et transformé en HTML.
__________________
Ne cliquez pas sur ce lien
Hervé Saladin est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 18h55   #6
Membre chevronné
 
Avatar de kankrelune
 
Inscription : décembre 2005
Messages : 766
Détails du profil
Informations forums :
Inscription : décembre 2005
Messages : 766
Points : 745
Points : 745
La seule technique pour que personne ne puisse voir la source c'est la page blanche... .. .

Non sans rire à partir du moment ou tu vois la page c'est forcement que le navigateur à la source (language client, pas language serveur biensur) de la page... à partir de la tu as des solutions généralement en javascript... celle ci peuvent décourager les novices mais rarement les internautes expérimentés... .. .

Une fois j'avais vu un système ou tout le contenu de la page était crypé dans une variable javascript et l'affichage se faisait via une fonction de décryptage... mais bon comme pour le reste c'est bypassable pour quelqu'un qui connait un minimum le javascript... .. .

@ tchaOo°
kankrelune est déconnecté   Envoyer un message privé Réponse avec citation 00
Vieux 07/06/2006, 19h00   #7
Membre chevronné
 
Avatar de Hervé Saladin
 
Développeur Web
Inscription : décembre 2004
Messages : 636
Détails du profil
Informations personnelles :
Âge : 30

Informations professionnelles :
Activité : Développeur Web

Informations forums :
Inscription : décembre 2004
Messages : 636
Points : 689
Points : 689
oui, et puis en plus je vois pas l'interêt ... le html c'est pas top-secret
__________________
Ne cliquez pas sur ce lien
Hervé Saladin est déconnecté   Envoyer un message privé Réponse avec citation 00
Réponse Proposer ce sujet en actualité
Outils de la discussion



Fuseau horaire GMT +2. Il est actuellement 20h06.


 
 
 
 
Partenaires

Hébergement Web