Le minimum de sécurité.
Le minimum de sécurité. - HTML/CSS - Programmation
Marsh Posté le 07-11-2014 à 01:02:54
Tu ne peux pas sécuriser ton html, vu que les infos envoyées par le client son complétement sous son contrôle. Les seules sécurités sur lesquels tu peux dépendre sont donc dans la config de ton serveur web (qui doit être a jour), dans ton script CGI et dans ton programme.
Marsh Posté le 07-11-2014 à 02:58:47
Ok !
Merci.
Qu'est-ce que je peux faire côté CGI et serveur ?
---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.
Marsh Posté le 07-11-2014 à 10:16:13
Ben déjà, qu'est ce que tu entends par "sécuriser un minimum" 
Ce que l'utilisateur saisit ? Il te faudra aussi te protéger contre les failles XSS 
Au passage, ton code HTML est absolument horrible (je parle pas du rendu visuel mais bien du code) : on se croirait revenu avant les années 2000. 
La mise en page par tableau, c'est le mal 
---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta
Marsh Posté le 07-11-2014 à 10:33:34
| rufo a écrit : Ben déjà, qu'est ce que tu entends par "sécuriser un minimum" |
Pour le HTML je peux rien faire.
Si je peux faire quelque chose pour les reste... Mais quoi ?
---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.
Marsh Posté le 07-11-2014 à 11:13:53
Pourquoi pour le html, tu peux rien faire Mettre au goût du jour tes connaissances sur le HTML5 et CSS 3.0 t'es impossible ?
Pour le reste, ben tu regardes ce qui est préconisé comme conf pour Apache et comment se prémunir des failles XSS. Mais si tu ne nous dis pas ce que tu veux sécuriser, ça va pas être facile. Déjà, si t'as pas de BD, t'as pas à te préoccuper du SQL injection.
---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta
Marsh Posté le 07-11-2014 à 12:24:40
Je ne sais pas, je n'ai même pas de comptes utilisateur.
---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.
Marsh Posté le 07-11-2014 à 20:06:14
| antiseptiqueincolore a écrit : heu c'est de toi les musiques? |
Sur mon site ?
Evidemment.
---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.
Sujets relatifs:
- base de données d'utilisateurs pour assurer la sécurité du service.
- question securité d'un site web
- Positionner la sécurité sur une imprimante
- Comment tester la sécurité de son site ?
- Sécurité d'un système de points avec une valeur monétaire
- recherche champ minimum enregistrement mysql
- java et sécurité internet
- Sécurité WCF
- Risque de sécurité ?
- scroll minimum dans un page avec des element en overflow
Marsh Posté le 06-11-2014 à 22:35:04
Bonjour,
Je présente le nouvel agent de dialogue de manlight.net.
C'est réseau de neurone aurienté caractères de la table ascii, en cours de mise au point.
Je voudrais savoir dans mon html, ce que je peux mettre pour sécuriser un minimum.
Et après dans mon code Ada peut-être.
Voici la page d'accueil, qui fait un refresh après 5 seconde sur une CGI écrite avec Ada qui communique par sockets avec un serveur en local.
http://manlight.net/manlight-ai.html
Normalement vous devez tomber sur un truc dans ce genre :
--------------------------------------------------------------------------------
-- ** ******* *************************************************************** --
-- ** ***** **************** ************* ****** ******************* ** --
-- ** * *** * ** ** * ** ** ** ** ****** ** * ** ** --
-- ** ** * ** ****** ** *** ** ****** *** ** ** ***** ** ** *** ** ** --
-- ** *** *** ** ** *** ** ** ** ** *** ** ***** *** ** * ** ** --
-- *** *** *** *** *** * *** ** --
-- *********************************** ********************************** --
--------------------------------------------------------------------------------
Manlight.net A.I.
40 char max :
avec des <hr> au dessus et en dessous du <textarea>.
J'ai donc une zone de saisi, j'ai cru comprendre que ça pouvait causer des problèmes.
Voici mon code HTML.
S'il vous plaît.
Merci
Message édité par par l'anneau de l'ia le 06-11-2014 à 22:37:15
---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.