[Cookies] Pas de base en secu et pourtant [Résolu]

[gretch]

bonjour à tous, je n'ai quasiment pas de base en sécurité, et je dois sécurisé le site et surtout la plate-forme Admin pour mon TAF

En me renseignant, j'ai entendu parler d'une faille pseudo frame donc :
j'ai dans un premier temps vérouillé ma variable $_GET[page] ( via une verification de l'existance de cette page sur une base mysql ...) est ce que celà suffit ???

1. ensuite j'ai entendu parler du fichier .htaccess,
   à quel niveau peut il m'aider ?
2. doit-je crée une base Mysql de log & pswd ???
3. Si vous connaissez des failles classiques ( ou un lien qui en citerai un bon nombres, ...) ça m'interesse...

à tous et bonnne continuation

[Sergejack]

Considère qu'un hackeur va :
Récupérer les cookies des visiteurs.
Récupérer les formulaires envoyer par les visiteurs.
Envoyer ses propres formulaires à ton serveur (pour duper MySQL et modifier des données par exemple).
Trouver le moyen de lire des données de ta DB.

Considère donc de faire une recherche sur le cross-scripting, les sql injection et le cryptage.

[berceker united]

Envoyé par gretch

bonjour à tous, je n'ai quasiment pas de base en sécurité, et je dois sécurisé le site et surtout la plate-forme Admin pour mon TAF

En me renseignant, j'ai entendu parler d'une faille pseudo frame donc :
j'ai dans un premier temps vérouillé ma variable $_GET[page] ( via une verification de l'existance de cette page sur une base mysql ...) est ce que celà suffit ???

1. ensuite j'ai entendu parler du fichier .htaccess,
   à quel niveau peut il m'aider ?
2. doit-je crée une base Mysql de log & pswd ???
3. Si vous connaissez des failles classiques ( ou un lien qui en citerai un bon nombres, ...) ça m'interesse...

à tous et bonnne continuation

- Oui tu as bien fait de vérouiller cette variable.
- htaccess permet de placer des éléments de configuration apache dans un répertoire précis mais dans ton cas ça sera une page d'access avec login et mot de passe
- une base de données log et password , mmhh oui pourquoi pas. A toi de fermenté d'idée. Ici il y a plein de bonne idées alors consulte les topics sécurité .

[gretch]

à tous pour vos infos,