Bonjour à tous,
je crois déja avoir ma réponse mais je ne la trouve pas telle quel et cela me chicote un peu j'ai un formulaire d'authentification utilisateur toute simple
il est généré en php la même page traite affiche et traite le formulaire.
en enregistrant la page html du formulaire et en ajoutant un lien vers la page pour l'action du formulaire je réussi à me connecté via cette page enregistré en local.
Donc les deux questions !
Y a t il une façon de limité la reception des donnée post que via la page de mon site en non par des enregistrement local de cette page? selon moi non car je ne vois pas comment le serveur ferai la différence entre les pages ..
De deux l'idée d'avoir mis les traitements dans le même fichier que le formulaire était une erreur de sécurité ?
Merci de m'expliqué un peu si cela est normal ou est ce une sécurité douteuse du à une mauvaise mise en place ....
Partager