Discussion :

[kluck3000]

Bonjour,

Je me suis basé sur le tutoriel de Joris CROZIER http://jcrozier.developpez.com/articles/web/panier/ pour développer un panier,mais je me pose un certains nombres de questions en ce qui concerne la sécurité.Est ce que le fait de gérer l'ajout d'un article dans un panier en GET(passage de l'article dans l'url) est sécurisé ? Si on modifie un élément dans l'url et que l'on valide, ce dernier sera forcément ajouter au panier?
L'autre moyen serait d'utiliser le POST mais je trouve ça un peu plus compliqué dans mon cas, étant donné que l'id de mes articles sont composés de caractères alphanumériques. De plus, j'ai fait un petit tour sur les sites de e-commerce et ils utilisent pour la plupart des liens normaux (donc pas de POST) mais par contre aucun id ou prix n'est passé dans l'url.

[nicocsgamer]

Oui l'utilisateur peut changer la requête si ça l'amuse, mais c'est à toi de vérifier avant l'ajout dans le panier ce que te fournit le client.

Ensuite si tu as l'id de l'article tu as le prix, pas besoin des 2.

[kluck3000]

et par contre on a le droit de passer des références dans l'url comme ça? c'est pas dangereux si on fait la vérification que tu viens de m'expliquer ?

[nicocsgamer]

C'est toujours dangereux de passer des références en clair. Mais oui il faut faire très attention à la sécurité, toujours vérifier que les valeurs que tu reçois sont celles que tu attends.

[kluck3000]

ok merci pour l'info.