Sécuriser les fonctions
Sécuriser les fonctions - PHP - Programmation
Marsh Posté le 14-05-2012 à 10:12:30
Mettre en place un système d'identification sur ton site, seuls les utilisateurs enregistrés qui se sont loggués pourront poster des news.
Le mode non identifié n'est pas recommandé car l'utilisation de la variable $_SERVER['HTTP_REFERER'] n'est pas fiable (modifiable facilement). 
---------------
"Il a inventé le bougisme : je bouge donc je suis" :sol: - Dupont-Aignan à propos de Son Altesse Sérénissime Sarkal 1er. Merci Handsome Devil et Meriadeck.
Sujets relatifs:
- fonctions de base sur le logiciel R
- [Shell Unix] Active trace exeuction dans les fonctions
- fonctions programmes, Machine de péano
- sécuriser mon site perso
- Fonctions aléatoires ?
- fonctions membres
- [Résolu] 2 fonctions sur 1 onclick
- debogage fonctions OpenSSL
- Quelles fonctions en C permettent de securiser des perpheriques?
- Quelles fonctions en C permettent de securiser des perpheriques?
Marsh Posté le 12-05-2012 à 20:45:22
Bonjour,
J'ai un fichier (News.php) qui contient une fonction permettant d'insérer des news dans ma BDD.
Cette fonction est appelée depuis une autre page (Controller.php) une fois que certains contrôles ont été effectué.
Mais imaginons que quelqu'un appelle ma fonction depuis son site: il pourra insérer une news sans qu'il y ait eu le moindre contrôle.
Comment faire pour empêcher cela?