Securite formulaireRésolu

Question

Hello à  vous tous,

je me creuse actuellement pour eviter de prendre des requetes mal intentionnées dans mon formulaire. j'ai fait une recherche sur les scripts pour interdire des caractères. Il en résulte qu'on peu les contourner avec "expression régulière" (C'est quoi une "expression régulière" ).


Il semble qu'il y ai des fonctions pour ces caractères, quelles sont elles?

D'avance, merci

juki_webmaster · Accepted Answer

Salut,

"Il en résulte qu'on peu les contourner avec "expression régulière"" > Les experssions reguliere ne sont contournable que si ont les a mal codé, ils servent à filtrer des chaines de caractéres.

http://fr.wikipedia.org/wiki/Expression_rationnelle
http://www.expreg.com/
http://www.php.net/regex

Si tu veux juste remplacer des caractéres, tu peux utilise str_replace(), pour securiser à l'affichage tu as htmlentities().
Renseigne toi sur les differentes failles inerantes au codage PHP.
En PHP/HTML ya juste quelques caractéres mechants: < > " '

Si tu as la chance d'avoir un bon hebergeur qui recompile souvent PHP, et que tu souhaite approfondir ce domaine, va voir http://www.php.net/manual/fr/ref.filter.php .

M000004965 · Answer

Merci !!!

Securite formulaire

2 réponses

Votre réponse

Discussions similaires