Sécurite d'une page

Question

Bonjour !

J'aimerai avoir votre point de vu en ce qui attrait a une s&#233;curit&#233; pour chaque page. 

Lorsqu'il ya login et que l'usager est trouv&#233; et accept&#233;, l'usager est ensuite rediriger vers une page et j'integre une valeur dans une variable session. Donc pour faire la v&#233;rification si l'usager ces belle et bien enregistrer dans le systeme j'utilise : 

if Session("userLogin") = "" then
 response.Redirect("../login.asp")
end if

Donner moi votre point de vue sur la securite des pages, car je vois bien qu'il est facile de contourner le tout !!! merci !

jesusonline · Answer

Si tu utilses asp.net, sert toi plutot du namespace system.web.security ... il doit y avoir une source de Fabrice la dessus. 



Mais sinon en ce qui concerne ta technique, quand tu concois ton site
il faut penser comme un hacker, donc la si tu devais hacker ton site
comment t'y prendrais tu ? 



Deja v&#233;rifie que toutes tes pages ont ce code, que ce code est
obligatoirement execut&#233;. Ensuite pour contourner ca il faudrais ecrire
dans la variable session et c'est impossible. 



Sinon je ne vois pas de grosses failles avec ce que tu me montre comme code.


<hr>

Cyril  - http://Hoshimi.CodeS-SourceS.fr

Sécurite d'une page

1 réponse

Votre réponse

Discussions similaires