blog actif depuis 641 jours.
retours d'expériences, codes sources, réflexions, humeurs... d'un webmaster
sécuritéWed
11
Feb
J'écrivais il y a quelque temps sur les méthodes pour sécuriser ses formulaires contre l'injection SQL.Et bien Kaspersky aurait du lire cet article, car il vient de se faire hacker par cette méthode plutôt basique, ce qui a permis au hacker de récupérer des informations de leur base de données (données et structure).
La sécurité, c'est quand même leur boulot chez Kaspersky, non ?
lu 756 fois
Tue
01
Jul
L'injection de code SQL est une technique consistant à placer du code SQL dans les champs des formulaires. Ce code va s'insérer dans les requêtes SQL de la page qui exploitera les données du formulaire.
Il existe des précautions simples à mettre en place pour sécuriser vos formulaires et parer ce genre d'attaque.
Webmaster depuis maintenant presque 10 ans, j'ai créé ce blog pour publier mes retours d'expérience et parler du Web et du développement Web en général, mais aussi de plein d'autres choses...
- bonjour wad effectivement, un peu de pub, ça serait sympa. merci à ... (romualb)
- Merci. Excellente la classe, c'est pile ce qui me fallait, le seule petit problème ... (wad)
- Bonjour Wad On peut bien sur faire un tri sur la première colonne. Dans ... (romualb)
- Bonjour Descartiens Vérifie bien que le serveur mysql n'est pas arrêté. ... (romualb)
- Bonjour! Tout d'abord merci pout ce tuto. Lorsque j'essaie d'accéder ... (Descartiens)
- salut et merci pour ton code. juste une petite précision, est-ce que systèmatiquement ... (wad)
- Bonjour Carquois pour avoir 20 lignes par page, on utilise : $obj_liste->setPas(20); ... (romualb)
- Bonjour, Comment faut-il que je paramètre pour avoir: - par page, 20 lignes ... (Carquois)
- C'est bon romuald, maintenant tout fonctionne . Encore merci cordialement ... (john)
- Bonjour john le mieux est que vous me m'envoyiez votre code source. (romualb)
- apache (2)
- bases de données (4)
- divers (42)
- e-commerce (7)
- geek (6)
- HTML (1)
- Javascript / jQuery (12)
- LAMP (2)
- liens (29)
- linux (6)
- méthodologie (5)
- monétisation (2)
- outils (16)
- pensée du jour (2)
- PHP (12)
- réalité augmentée (2)
- référencement (9)
- romualb.com (6)
- sécurité (2)
- sites à voir (8)
