Sécurité et session
Résolu
cs_tweeder
Messages postés
172
Date d'inscription
jeudi 30 janvier 2003
Statut
Membre
Dernière intervention
19 juin 2009
-
30 mars 2006 à 05:12
cs_tweeder Messages postés 172 Date d'inscription jeudi 30 janvier 2003 Statut Membre Dernière intervention 19 juin 2009 - 30 mars 2006 à 15:54
cs_tweeder Messages postés 172 Date d'inscription jeudi 30 janvier 2003 Statut Membre Dernière intervention 19 juin 2009 - 30 mars 2006 à 15:54
2 réponses
malalam
Messages postés
10839
Date d'inscription
lundi 24 février 2003
Statut
Membre
Dernière intervention
2 mars 2010
25
30 mars 2006 à 09:26
30 mars 2006 à 09:26
Hello,
difficile de te réponse sans savoir comment fonctionne ton identification.
A priori, tu demandes une identification via un formulaire. Et après traitement de ce formulaire, tu crées la variable de session.
Bon...eh bien si ton formulaire présente des failles de sécurité, oui, évidemment, il est possible de le pirater.
Mais sans voir ton code, on ne peut pas te dire si ton site est bien protégé ou non.
Bref, la réponse à ta question serait du genre : oui, tout ou presque est possible...mais pas de créer la variable de session : ce qui est possible, c'est de hacker un ou plusieurs comptes. Puis de s'identifier avec, et donc, d'obtenir une session valide.
difficile de te réponse sans savoir comment fonctionne ton identification.
A priori, tu demandes une identification via un formulaire. Et après traitement de ce formulaire, tu crées la variable de session.
Bon...eh bien si ton formulaire présente des failles de sécurité, oui, évidemment, il est possible de le pirater.
Mais sans voir ton code, on ne peut pas te dire si ton site est bien protégé ou non.
Bref, la réponse à ta question serait du genre : oui, tout ou presque est possible...mais pas de créer la variable de session : ce qui est possible, c'est de hacker un ou plusieurs comptes. Puis de s'identifier avec, et donc, d'obtenir une session valide.
cs_tweeder
Messages postés
172
Date d'inscription
jeudi 30 janvier 2003
Statut
Membre
Dernière intervention
19 juin 2009
30 mars 2006 à 15:54
30 mars 2006 à 15:54
Ok merci, ça répond à ma question !
Jonathan
Jonathan