[Sécurité] Envoi SMS par HTTP, Passage de variable sécurisé

[TheBananier]

Bonsoir à tous,

Je réalise actuellement un site de moto taxi en flash, mais mon probléme se pose au niveau du php

J'ai un formulaire flash, qui une fois valider, dois envoyer un sms au pilote de moto contenant la valeur de la variable "message"

Pour cela j'ai opter pour le service de http://www.lesms.com, qui propose un crédit de sms d'envoi en http :


http://www.leSMS.com/http.php?email=...mero=&message=

Les variables email, pass et numéro seront prédifinis puisque toujours identique, seul la variable message sera modifier a chaque envoi de sms donc.

Je me demandais donc comment, une fois avoir récupérer ma variable dans une page php, alimenter l'url du contenu de la variable "message" d'une maniére sécurisé..

Sécurisé car le patron est facturé pour chaque sms envoyé, il suffirait donc d'un script php malveillant pour ruiner son crédit de sms dans la minute

Etant un développeur tout gentil dans un monde de truand je n'ai pas les armes pour sécurisé ce type de manipulation

Donc si quelq'un peut m'aider, ça serait bien sympa

[julp]

Vous faites faire la requête HTTP par votre serveur, non ? Le client ne saura pas comment cela a été réalisé. Le plus simple pour ça c'est encore de jouer sur la propriété allow_url_fopen si active (cf phpinfo) ou d'utiliser l'extension cURL sinon ça marche aussi avec les sockets (extension éponyme et fonctions fsockopen) - voir l'extension PECL http.