Version imprimable
Bonjour à tous,
J'ai un petit détail qui me met mal à l'aise : le fichier php associé à un appel ajax contient des info très importantes comme les id de connexion de BDD, les requêtes faites..
Je pense bien qu'il existe des méthodes de protection, mais sur le net, difficile de trouver.
Comment faire pour interdire à qui que ce soit sauf le script d'accéder à la page php contenant des info sensibles ?
Merci à vous,
A bientôt,
LeHibou2
Bah... C'est un fichier .php, non ? Quand on essaie d'accéder à un fichier .php, qu'est-ce qui se passe ? On a son code source qui s'affiche dans le navigateur, ou bien on obtient le résultat de son exécution ?Citation:
Envoyé par LeHibou2
Oui Thelvin, tu as raison.
Ma crainte n'est plus.
Merci à toi,
A bientôt,
Euh... c'est une blague ? 8OCitation:
un appel ajax contient des info très importantes comme les id de connexion de BDD, les requêtes faites..
Tu veux dire que la requête AJAX envoie en paramètres ce genre de données ?
Ce qui veux dire que ces informations sont présentes dans la code JavaScript de la page ? :cfou:
Moi j'avais compris qu'il faisait un appel AJAX vers un fichier .php qui contient ces informations. C'est pas la même chose.
Oui, mais il y avait ça aussi :
Donc, non, je ne mets pas d'info dans le javascript, je dirais même que je renonce à faire quelque action que ce fût de ce côté : bien trop d'ennui à prévoir si le client a de mauvaises intentions.Citation:
à la page php contenant des info sensibles
Merci à vous deux,
A bientôt,
Bonjour,
Je vois que tu as mis résolu, c'est bien.
Juste je voudrais reformuler tes doute et la bonne réponse
d'une autre façon...
AJAX envoie toujours des $_POST ou $_GET a un PHP du serveur
Comme et uniquement comme tout vulgaire formulaire d'un html !
C'est claire ça au moins !
Bon Dimanche
Christele
Trèèèès clair !
Merci
;)