Sécurité dans forum

Bzh

Je me posais juste une petite question !!!!

Est il possible de faire exécuter du code par l' intermédiaire d' un forum ou d' un livre d' or...

J' ai essayer et je n' y suis pas arrivé...( rassurez-vous sur mon site )

Faut-il filtrer le contennue des variables ou bien untiliser une fonction qui rendrait inactif le code contenu dedans avant de l' afficher ??? Merci...

bibi

bah oui bien sur sinon si le mec fait un DELETE FROM * ou un TRUNCATE TABLE t foutu

Bzh

Arf !!!

Et on fait comment pour filtrer les messages ???

zebden

htmlentities()
addslashes()
interdire certains caracteres

http://www.lephpfacile.com/manual_php/function.mysql-real-escape-string.php

regarde sur phpsecure aussi, tu as pleins d'infos la dessus.

Bzh

addslashes() je connais je sais à koi il sert !!!

htmlentities() permet d' interdire les fonctions html si ma déduction est bonne...

Mais pour le javascript ???

Comment par exemple interdire une redirection en javascript ???

Ce serait domage, qu' en arrivant sur mon forum ils soient directement redirigé vers google ???

zebden

htmlentities() => javascript entre balises <script>.

Bzh

Donc en téorie, avec ses deux fontions, ça dévrait aller ???

et addslashes() == stripslashes() ????

bibi

addslashes met des slashes partout la ou ca peut foirer avant l'insertion dans la base
et stripslashes les enleve pour l'affichage

Bzh

Donc c' est deux fonctions suffisent ???

Bzh

Enfin je veux dire => c' est deux fonctions là:

htmlentities()
addslashes()