[url]https://chorizo-scanner.com/[/url]

Bonjour à tous,

j'ai développé un site extranet pour mon entreprise. (partie client/ admin)

Comment vérifier la sécurité de mon site?

Au niveau des requete sql, toute les données qui sont envoyée (get post session) sont filtré par ceci:

[code]
function valid_data($data)
{
if($data == null) return null;
else
{
if (get_magic_quotes_gpc()) $data = stripslashes($data);
$data=mysql_real_escape_string($data);
return $data;
}
}
[/code]

Pour mes espace de stockage de fichier j'ai un .htaccess:
[code]
deny from all
OPTIONS -ExecCGI
[/code]
(Je refuse tout le monde, et j'interdis l'interprétation de script.)

Que vérifier d'autre sur l'espace de mon site web?

guigui69