Faille de securitéRésolu

Question

bonjour,

j'aurais besoin de votre avis eclair&#233;...

sur mon site, j'ai un index unique (pages de type index.php?pid=..=) associ&#233; &#224; une fonction link.inc.php

certaines pages de mon site ne sont accessibles que quand la session est ouverte, d'autres sont publiques

dans tous les cas, que la page soit reserv&#233;e aux utilisateurs enregistr&#233;s ou pas, je dois verifier l'&#233;tat de la session pour afficher en entete, soit un petit espace d'authentification si la session n'est pas ouverte, soit le statut ("Bonjour Monsieur XX XX) si la session est enregistr&#233;e.

j'ai donc mis en debut d'index include $verifsession qui est verifi&#233; par la fonction link.inc.php, permettant ainsi d'avoir deux types de verifiation de session suivant si la page est publique ou priv&#233;e.

$verifsession est parametrer dans "link.inc.php" selon la pid appel&#233;:


    case 101 : (//page publique)
    $corps = "includes/public.php";
    $verifsession= "function/verif.session.php";
    break;
    
    case 102 : (//page priv&#233;e)
    $corps = "include/form_recherche.php";
    $verifsession= "function/verif.session.secure.php";
    break;


"verif.session.php" verifie simplement la session pour savoir si il faut afficher l'espace de connexion ou le nom du connect&#233;

"verif.session.secure.php"  verifie en plus si l'utilisateur est connect&#233; pour le rediriger si il ne l'est pas.

ca fonctionne tr&#232;s bien, mais j'ai quand meme un petit souci:

en faisant, "index.php?pid=101" ou "index.php?pid=102" ca marche tr&#232;s bien, mais si l'utilisateur venait &#224; taper &#224; la place le vrai nom de page cad "include/form_recherche.php" (je vois pas comment il peut le savoir mais bon...) ca n'appelle plus "verif.session.secure.php" et affiche donc la page, d'o&#249; le pblm de s&#233;curit&#233;...

qq'un aurait-il une id&#233;e pour palier &#224; cette faille?

merci.

raven44 · Accepted Answer

Hello, 

Je vais avoir du mal a t'aid&#233; sur ce domaine mais je peux te renvoyer ici :
http://www.phpcs.com/codes/PROTECTION-SITE-CONTRE-ACCES-DIRECTS-PAGES_18288.aspx

A toi de l'adapter &#224; ton code.

Bonne chance.

drebin78945 · Answer

merci!

Faille de securité

2 réponses

Votre réponse

Discussions similaires