Compilation de code PHP

Signaler
Messages postés
23
Date d'inscription
mardi 18 septembre 2007
Statut
Membre
Dernière intervention
12 janvier 2011
-
Messages postés
962
Date d'inscription
samedi 19 janvier 2002
Statut
Membre
Dernière intervention
2 août 2010
-
Bonjour à tous!
J'ai besoin d'un peu d'aide sur un truc. J'ai un site fait de code PHP...donc exécuté coté serveur. Ce code n'est pas compilé donc normalement peut être visible par certains hackeurs je voudrais donc savoir comment compiler du code PHP pour le rendre plus sûr!

Merci pour votre aide éventuelle!!

4 réponses

Messages postés
1423
Date d'inscription
mardi 14 décembre 2004
Statut
Membre
Dernière intervention
29 décembre 2012
4
le PHP ne se compile pas (inexactitude mais bon...) pr le rendre plus sur il faut eviter de laisser des failles style injection ...
--------------------------------------------------------------------------------------------------
         Il vaut mieux poser une question et passer pour bête que le rester toute sa vie
Messages postés
23
Date d'inscription
mardi 18 septembre 2007
Statut
Membre
Dernière intervention
12 janvier 2011

Qu'entends-tu par "une faille style injection"?
Disons que je sais faire du PHP (au moins le minimum) mais je ne sais pas vraiment comment réaliser ce petit plus de sécurité...
En fait, je suis en charge depuis peu de sites commerciaux (donc sur lesquels on peut faire des achats et autres) et il faut que je rende le code PHP le moins "piratable" possible....
Messages postés
1423
Date d'inscription
mardi 14 décembre 2004
Statut
Membre
Dernière intervention
29 décembre 2012
4
passage de parametre par GET/POST avec injection SQL... Sur google tu trouveras ton bonheur

--------------------------------------------------------------------------------------------------
         Il vaut mieux poser une question et passer pour bête que le rester toute sa vie
Messages postés
962
Date d'inscription
samedi 19 janvier 2002
Statut
Membre
Dernière intervention
2 août 2010
1
Salut,

Le code php n'est pas visible par personne sauf si tu as une failles qui permet a quelqu'un de lire tes fichiers de l'intérieur, auquel cas il ne faut pas blamer php, mais tes compétences de programmeur

Comme le dit Teclis la façon majeur de profité de ton systeme pour avoir accès a plus de chose que permis c'est l'injection de code SQL, mais la tu met en danger seulement tes données MySQL et non ton code php.

De plus avec include ça peut posé probleme si le include de fichiers distant est activé et que tu include des fichiers passé en variable.

Et, sans vouloir te vexé, tu semble débutant en php et tu t'es vu confié le développement d'un site d'achat commercial ?

Pour t'aider cherche sécurité + php sur google ça va déja te donné beaucoup de piste, de plus essait toujours de te mettre dans la tete d'un hacker, tu connais ton systeme, tu peux donc trouvé ses vulnérabilités !

-------------------
Vous cherchez un hebergement Php/MySQL Gratuit et sans publicités ??
Et bien c'est la : www.e3b.org