Tester la sécurité de son site

Question

Bonjour,

Je r&#233;alise depuis pas mal de temps des sites en php/mysql en respectant au maximum les normes et r&#232;gles de codages tant du cot&#233; client que cot&#233; serveur.
Mais je voudrais malgr&#233; l'utilisation de syst&#232;me de sessions , de blocage ip ,... tester la s&#233;curit&#233; de mon site et v&#233;rifi&#233; ainsi que la construction r&#233;sistera correctement pour "l'usage"(pas un site bancaire)?
y a t-il s des tests rapides &#224; effectuer pour s'assurer la plus grande s&#233;curit&#233; possible de son site (en sachant que la s&#233;curit&#233; absolu n'existe pas).

merci d'avance.

platon179 · Answer

Salut, 
Oui bien s&#251;r... Essaie les simples et doubles quotes dans les noms d'utilisateur par exemple, ou des caract&#232;res sp&#233;ciaux, comme des espaces...
Tu devrais faire ce test chaque fois que les donn&#233;es sont utilis&#233;es dans une requ&#234;te SQL (pour &#233;viter les injections, par exemple...)

Pour l'identification, m&#234;me si ce n'est pas tr&#232;s pratique, rien de vaut le passage par un bon .htaccess, mais c'est pas toujours possible... Pour un espace d'administration pourquoi pas, mais je vois pas un site o&#249; l'espace membre n'est accessible que par une bo&#238;te de dialogue de .htaccess :p

Enjoy ++

mariobotta · Answer

Bonsoir,

Merci pour ton orientation , en effet je vais me pencher sur les injections et leur s&#233;curit&#233;.
Pour la s&#233;curisation d'un espace membre ou admin et bien je ne peux utiliser le htaccess car j'ai besoin d'une base pour divers donn&#233;es suppl&#233;mentaires.
 
Je vais noter toutes les failles &#233;ventuelles principales qu'il faut v&#233;rifier lorsque l'on d&#233;veloppe et si possible des tests pour v&#233;rifier la solidit&#233; des scripts.

Je ne clos pas le sujet car d'autres personnes pourraient peut &#234;tre apporter des solutions , des tests &#224; v&#233;rifier.

Bonne programmation &#224; tous

slaxswf · Answer

acunetix est un logiciel qui teste toute les failles ;)

marcelolipi · Answer

salut

une mesure de sécuritée supplémentaire est de verifier tous les textes entrées par les utilisateurs avant d'enregistrer dans la base de donnée.

De plus il faut les nettoyer avant de les afficher.

je crois que les fonctions php  htmlentities(),addslashes(),stripslashes(),htmlspecialchars(),trim().......  sont nécéssaires


marcelolipi

Tester la sécurité de son site

4 réponses

Votre réponse

Discussions similaires