Discussion :

[cari]

Bonjour,
SI IIS (donc j'utilise asp) est mon serveur web,
serait ce préférable de gérer les injections sql et le cross site scripting: du côté client ou du côté serveur.
Où a t-on plus de sécurité?
SI c'est du côté client, qu'elle procédure adopter pour les injections sql et le cross site scripting?
Si c'est du coté serveur, quelle procédure suivre pour les injections sql et le cross site scripting?
Merci.

[Immobilis]

Salut,

Ben le mieux pour ne pas laisser un voleur rentrer chez soi c'est de surveiller la porte d'entrée (de l'interieur de préférence) et pas la barrière du jardin.

J'opterai pour côté serveur.

Quand à la solution, y'a pas tellement mieux que les expressions régulières pour analyser les chaines de caractères.

A+

[cari]

Bonjour,
est ce que on peux les expressions régulières utiliser côté serveur ?
Merci.