Version imprimable
Bonjour à tous !
Je suis un débutant en php et mon chef m'a demandé de réaliser une petite application web de gestion .. j'ai terminé le coté développement tout marche bien sur Localhost !
Alors que le chef veut l'héberger
Si vous pouvez me donner des astuces avant de l’héberger pour éviter les problèmes.
Et aussi au niveau de la sécurité j'ai rien fait que la sécurité des champs et les sessions.
Merci à tous :aie:
Il te faut "seulement" un hébergeur qui propose l'extension mysqli si ton site utilise mysqli.
Pour la sécurité c'est un sujet très vaste, on ne peut pas te répondre comme ça sans point précis.
- Si tu peux me lister les astuces communes !!
- Autre chose : J'utilise un serveur fournis par OVH ! comment peux-je changer mon url de ns50054.ip-198-245-61.net en www.monsite.net ou .com .fr
L'oswap fournit un guide des points importants à ne pas négliger.
Contre les injections sql il faut protéger les variables dans la requête avec mysqli_real_escape_string, et contre le vol de session la seule solution fiable est d'utiliser https (ce que permet ovh même pour les mutualisés et c'est bien pratique pour les parties administrateur).
Sinon tu ne devrais plus trop développer avec l'extension mysqli qui est surtout prévue pour mettre d'anciens sites (qui utilisaient mysql) à jour. La voie royale aujourd'hui est d'utiliser pdo qui est beaucoup plus facile/pratique/souple/évolutif que l'extension mysqli.
Merci beaucoup ABCIWEB, je vais prendre en considération ces points ;)
Peux-tu me répondre à ça : J'utilise un serveur fournis par OVH ! comment peux-je changer mon url de ns50054.ip-198-245-61.net en www.monsite.net ou .com .fr
Mais d'où tu sorts cette url ?
As-tu un nom de domaine associé à ton hébergement ?
Mon chef m'a envoyé ce mail qui contient :
Citation:
J'ai terminé la configuration du serveur.
Accès server SSH ou FTP
IP : 198.245.60.169
Nom d'utilisateur : root
Mot de passe :
PORT : 22
Accès PHPMYADMIN pour les bases mysql
http://ns50054.ip-198-245-61.net /phpmyadmin/
Nom d'utilisateur : root
Mot de passe :
Les fichier web sur le FTP doivent être dans le répertoire racine
/var/www/html/
J'ai fait un test en posant un kit graphique dans un répertoire nommé réseau
sur le FTP et ça fonctionne.
J'ai également modifié le php.ini pour avoir la possibilité d'upload des
fichier de 10 GO via navigateur.
Nom de domaine : ns50054.ip-198-245-61.net
Je vous conseille de rapidement changer de mot de passe pour MySQL (le mot de passe par défaut est vide :aie: ), à moins que vous ne l'ayez effacé du message.
De plus, il est préférable de créer un utilisateur spécifique à l'application Web.
t'inquiètes je l'ai effacé moi même :D
J'ai pas compris ce que tu voulais dire par " un utilisateur spécifique à l'application Web " !? Comment ? pourquoi ?
et pour ma question comment le rendre comme : www.monsite.net .fr .com !!
Bah si ton ton de domaine se nomme "ns50054.ip-198-245-61.net" ...Citation:
Envoyé par elkhazak
Sinon pour télécharger de gros fichiers (ou même des petits) depuis le navigateur tu peux te servir de cette solution d'upload. L'avantage est que tu peux reprendre le téléchargement d'un fichier dont l'upload a été interrompu soit volontairement soit suite à une panne internet, en complétant la partie déjà uploadée donc sans avoir à repartir de zéro. C'est plus rassurant et pratique pour les gros fichiers car avec un adsl classique ça prend des plombes. En plus il y a tout un tas d'options (status, progression, affichage du temps restant, etc.) et une quinzaine d'exemples tous fonctionnels sont fournis dans le dossier en téléchargement.
Dans MySQL il est possible de créer des utilisateurs avec différents droits. Pour que le site soit sécurisé au maximum, il faut que l'application se connecte avec un utilisateur ayant les droits minimums. Par exemple, si le site ne fait que des accès en lecture sur une base de données spécifique, l'utilisateur ne devra avoir que ces droits là. Il n'y a aucun intérêt à ce qu'il puisse modifier les données, accéder à une autre base ou créer des utilisateurs.Citation:
Envoyé par elkhazak
Il est possible de préciser les droits par table (mais ça peut être lourd à gérer si le site évolue beaucoup). Root ne devrait être utilisé que pour des tâches d'administration.
Des infos sur les utilisateurs et les privileges se trouvent ici : http://mysql.developpez.com/faq/?pag...-et-privileges
Ton ns50054.... c'est le nom de ton serveur. Il ne bougera pasCitation:
Envoyé par elkhazak
Tu dois avoir un nom de domaine, soit chez ovh, soit chez quelqu'un d'autre
Tu dois configurer le nom de domaine pour qu'il pointe sur ton serveur
Et tu dois configurer le serveur pour qu'il utilise ce nom de domaine.
Ensuite t'as tous le problème de la créeation des users, des vhosts, ...
Vu tes questions webmin pourrait t'aider (ou plesk / cpanel / ... en fonction de la distribution qui est sur le serveur ).
Vu la difficulté de l'opération, passer par une boîte qui fait de l'infogérance ou reprendre un hébergement mutualisé c'est pas forcément une mauvaise idée
Merci pour vos explications :wink: