Discussion :

[Stoo69]

Bonjour,

J'aimerais sécuriser les paramètres de mon URL afin d'empêcher les utilisateurs de modifier les paramètres dans l'URL. Je ne sais pas comment procéder, est-ce possible ?

Voici le bout de code à sécuriser (NUMERO, dans insertion pour le formulaire) :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
$reponse = $bdd->query('SELECT id_famille, UPPER(nom_famille) As nom_de_famille, prenom_famille, adresse_email_famille, id_eleve, nom_eleve, prenom_eleve, classe_eleve, famille_eleve FROM famille, eleve WHERE id_famille=\'' . $_COOKIE['ID_FAMILLE'] . '\' AND famille_eleve=\'' . $_COOKIE['ID_FAMILLE'] . '\'');
 
 
echo '<p>Liste de votre/vos enfant(s) :</p>';
while ($donnees = $reponse->fetch())
{
	echo '    <form name="insertion" action="mon_enfant.php?ideleve=NUMERO" method="POST">
  <table border="0" cellspacing="2" cellpadding="2">
    <tr>
	  <td><input type="text" name="ideleve" size="4" value="'.$donnees['id_eleve'].'" READONLY ></td>
      <td><input type="text" name="nomeleve" value="'.$donnees['nom_eleve'].'"></td>
      <td><input type="text" name="prenomeleve" value="'.$donnees['prenom_eleve'].'"></td>
	  <td><input type="text" name="classeeleve" value="'.$donnees['classe_eleve'].'"></td>
      <td colspan="2"><input type="submit" value="Inscription à la cantine"></td>	  
    </tr>
  </table>
</form>' ;

[jav806]

euh... alors le truc a faire c'est de pas mettre directement les valeur de la variable!
Utilise des filtres pour t'assurer que les données ressemblent a ce qu'elles doivent (int, string, email, etc) et surtout ÉCHAPPE tes chaines pour éviter de l'insertion sql.

[SpaceInvader]

Salut,

Alors déjà applique les conseils du dessus et ensuite personnellement ce que je fait c'est que j'applique des algorithme de cryptage transitifs comme sa l'utilisateur ne sait pas quelle valeurs correspond à quoi.

Avec un peu d'url rewriting je me retrouve avec des url du style :

registredcustomer/w6h7g5ah2k0v0p

Pour les algo si cela t'intéresse tu peux essayer d'implémenter :

http://lwh.free.fr/pages/algo/crypto/homophonique.htm

Il y'a pas mal de truc intéressant sur ce site.