injections sql et cross site scripting: du côté client ou serveur

cari · 03/10/2006, 19h04

Bonjour,
SI IIS (donc j'utilise asp) est mon serveur web,
serait ce préférable de gérer les injections sql et le cross site scripting: du côté client ou du côté serveur.
Où a t-on plus de sécurité?
SI c'est du côté client, qu'elle procédure adopter pour les injections sql et le cross site scripting?
Si c'est du coté serveur, quelle procédure suivre pour les injections sql et le cross site scripting?
Merci.

Immobilis · 03/10/2006, 22h47

Salut,

Ben le mieux pour ne pas laisser un voleur rentrer chez soi c'est de surveiller la porte d'entrée (de l'interieur de préférence) et pas la barrière du jardin.

J'opterai pour côté serveur.

Quand à la solution, y'a pas tellement mieux que les expressions régulières pour analyser les chaines de caractères.

A+

cari · 04/10/2006, 08h18

Bonjour,
est ce que on peux les expressions régulières utiliser côté serveur ?
Merci.

03/10/2006, 19h04	#1
cari Membre habitué Inscription : mai 2003 Messages : 361 Détails du profil Informations forums : Inscription : mai 2003 Messages : 361 Points : 111 Points : 111	injections sql et cross site scripting: du côté client ou serveur Bonjour, SI IIS (donc j'utilise asp) est mon serveur web, serait ce préférable de gérer les injections sql et le cross site scripting: du côté client ou du côté serveur. Où a t-on plus de sécurité? SI c'est du côté client, qu'elle procédure adopter pour les injections sql et le cross site scripting? Si c'est du coté serveur, quelle procédure suivre pour les injections sql et le cross site scripting? Merci.
	00

03/10/2006, 22h47	#2
Immobilis Expert Confirmé Sénior Inscription : mars 2004 Messages : 5 849 Détails du profil Informations forums : Inscription : mars 2004 Messages : 5 849 Points : 5 965 Points : 5 965	Salut, Ben le mieux pour ne pas laisser un voleur rentrer chez soi c'est de surveiller la porte d'entrée (de l'interieur de préférence) et pas la barrière du jardin. J'opterai pour côté serveur. Quand à la solution, y'a pas tellement mieux que les expressions régulières pour analyser les chaines de caractères. A+ __________________ Twitter widget Minichat multicast UDP sous Mango Linq to SQL vs SQL vs Entity Framework C# Google Distance Matrix Import/export de données en ASP.Net, L'architecture multicouche, Internationalisation en ASP.Net
	00

04/10/2006, 08h18	#3
cari Membre habitué Inscription : mai 2003 Messages : 361 Détails du profil Informations forums : Inscription : mai 2003 Messages : 361 Points : 111 Points : 111	Bonjour, est ce que on peux les expressions régulières utiliser côté serveur ? Merci.
	00

Outils de la discussion
Afficher une version imprimable Envoyer un lien vers cette page par email