le 06/04/2004 à 18:44
Shinji-49
Bonjour,
Et oui encore moi !
Bon j'avais cru lire un cours sur sa mais je ne l'es pas retrouvez donc je pose mon probleme sur le forum ! Au début de mon script, on doit s'identifier avec les sessions. Une fois identifier, je fais passer le pseudo du membre par la fonction GET dans l'url (Je suis obliger car je ne peut pas avec la fonction Post et je dois absolument passer le pseudo pour les fonctions qui sont dans le script) ce qui affiche en gros sa : http://site/script/page?pseudo=membre mais voila le probleme c'est que le membre une fois identifier admétons qu'il connais le pseudo d'un autre membre et bien il remplace son pseudo par celui de l'autre et la miracle, il acces a toutes les données du membres ! Cette une grande faille que je ne peut pas laissez comme sa, j'ai penser a rajouter sa : &mdp=mdpdumenbre mais mon script na rien a faire du mot de passe ! lol Il me semblais qu'il y avait une technique pour évité sa dans un cours que je ne retrouve pas... Merci de m'aider rapidement car c'est urgent +++ Je vais aussi aller sur le t'chat pour voir si il n'y aurai pas quelqu'un pour m'aider!
Et oui encore moi !
Bon j'avais cru lire un cours sur sa mais je ne l'es pas retrouvez donc je pose mon probleme sur le forum ! Au début de mon script, on doit s'identifier avec les sessions. Une fois identifier, je fais passer le pseudo du membre par la fonction GET dans l'url (Je suis obliger car je ne peut pas avec la fonction Post et je dois absolument passer le pseudo pour les fonctions qui sont dans le script) ce qui affiche en gros sa : http://site/script/page?pseudo=membre mais voila le probleme c'est que le membre une fois identifier admétons qu'il connais le pseudo d'un autre membre et bien il remplace son pseudo par celui de l'autre et la miracle, il acces a toutes les données du membres ! Cette une grande faille que je ne peut pas laissez comme sa, j'ai penser a rajouter sa : &mdp=mdpdumenbre mais mon script na rien a faire du mot de passe ! lol Il me semblais qu'il y avait une technique pour évité sa dans un cours que je ne retrouve pas... Merci de m'aider rapidement car c'est urgent +++ Je vais aussi aller sur le t'chat pour voir si il n'y aurai pas quelqu'un pour m'aider!
