Discussion :

[wehtam]

Bonjour,

J'ai un problème sur un site avec un backoffice.
Ce site date de plus de 6 ans, et là je me suis aperçu que des pages du BO étaient indexée par Google.
Effectivement, il y avait un faille de sécurité.
J'ai donc repris le code pour empêcher l'accès à ces pages sans login et password.
Mais j'ai l'impression, qu'un certain nombre de page sont dans le cache Google et que accéder à celle-ci et notamment envoyer des emails.
Savez-vous si il est possible de faire quelque chose ?

Merci d'avance pour vos solutions.

[armel18]

bonjour,

tu peux utiliser les outils pour webmasters de google pour supprimer une page et sa version en cache de google.voici l'adresse outils webmasters

Et pour empêcher à l'avenir à tout moteur de recherche d'indexer tes pages privées tu peux utiliser le fichier robots.txt pour définir les pages à autorisées et à interdire.

[wehtam]

ok merci

J'ai déjà mis un robot.txt pour éviter ce problème de nouveau
Par contre, j'ai une dernière question:
Par exemple j'ai une page liste.php?action=envois qui est dans le cache de Google, et que la variable $_GET["action"] envoie un email, si on appelle la page en cache elle va envoyer un email ? c'est bien ça ?

[armel18]

bien sûr que oui l'email sera envoyé avec ou sans google car l'url de la page existe bel et bien.

Pour empêcher qu'un tiers non autorisé exécute cette page il faut la protéger par exemple par une session en redirigeant tout utilisateur non authentifié vers l'accueil de ton site à condition de mettre en session l'utilisateur au moment de son authentification:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
 
//liste.php
if( !empty($_GET['action'] ){
if ( empty($_SESSION['user'] ) && $_GET['action']=="envois"]){
  header("Location: http://www.monsite.com"); 
 exit;
}
}