Bonjour,
Je voudrais savoir si y'aurais des choses a faire pour pouvoir tester les faille de mon site ?
Injonction sql etc ...
Merci
la communauté d'entraide francophone dédiée au PHP
Tester la securité de mon site
Moi je connais les attaques par injection sql et aussi par brute force (ça je crois que sais en python avec un dico spécial hack).
Après regarde sur google toute les attaques qui existe et comme les contourner.
++
------------------------------------------------------
Edit:
Pour les injections sql il faut activer la fonction get_magic_quotes_gpc() ou alors la fonction mysql_real_escape_string() empêche aussi les injections sql.
Et pour les brutes forces voici un bon tuto:
http://www.siteduzero.com/tutoriel-3-61 ... apide.html
Après regarde sur google toute les attaques qui existe et comme les contourner.
++
------------------------------------------------------
Edit:
Pour les injections sql il faut activer la fonction get_magic_quotes_gpc() ou alors la fonction mysql_real_escape_string() empêche aussi les injections sql.
Et pour les brutes forces voici un bon tuto:
http://www.siteduzero.com/tutoriel-3-61 ... apide.html
Modérateur PHPfrance |
6037 Messages
Regarde du côté du Chorizo Scanner
Règle n°2 du webmaster : Toujours commencer par le HTML qu'on veut obtenir....toujours ! 
J'aime apprendre de nouvelles choses.
J'aime apprendre de nouvelles choses.
Modérateur PHPfrance |
6037 Messages
Non il scanne ton site de manière distante
https://chorizo-scanner.com/
https://chorizo-scanner.com/
Règle n°2 du webmaster : Toujours commencer par le HTML qu'on veut obtenir....toujours !
J'aime apprendre de nouvelles choses.
J'aime apprendre de nouvelles choses.
Thagor
Invité n'ayant pas de compte PHPfrance
Cette méthode permet de se protéger de la plupart. Mais si je ne m'abuse, il est encore possible de passer une requête si la donnée est un nombre.
Exemple tiré du Site du Zero:
Exemple tiré du Site du Zero:
Code : Tout sélectionner
$id = $_POST['id'];
$requete = mysql_query("SELECT age FROM membres WHERE id=$id");Code : Tout sélectionner
2 UNION SELECT password FROM membres WHERE id=1