Version imprimable
Bonjour à tous,
L'objectif : Interdire une requête POST sur une page autrement que par un formulaire ce qui permet de simplifier les vérifications des données entrées par l'utilisateur.
Après quelques recherches, je n'ai pas l'impression que cela est possible mais je demande quand même au cas où.
Bonjour,
mauvaise idée les données reçues doivent TOUJOURS être vérifiées côté serveur.Citation:
...ce qui permet de simplifier les vérifications des données entrées par l'utilisateur.
Quelle est ta véritable crainte ?
Je dirais que de toujours filtrer avec filter_input les données est une bonne chose
et par le fait même, de s'assurer que ça vient bien de ce formulaire via un token
avec une condition.