Controle des données saisis par les utilisateurs

par **capoeiradance** » 12 avr. 2007, 20:11

utilise des conditions...si t condition son bien faite dans ce ka meme si kelkun rentre des caractere speciau pr pouvoir passer le formulaire en piratan sa marchera pas

par **code3** » 12 avr. 2007, 16:26

Ok je m'explique.
En gros je veux savoir comment éviter que quelqu'un bypasse l'authentification de mon application en insérant des caractères spéciaux tels que le #, les opératuers logiques... dans le champ login ou mot de passe de l'espace d'authentification.

par **jojolapine** » 12 avr. 2007, 14:30

attention en aucun cas, des fonctions tel que htmlentities() ne sont faites pour protéger la moindre donner qui rentre dans un SGDB...
Il y a des fonctions spécifiques à chaque base de données, et ce n'est pas htmlentities() qui les remplacera!
Par ailleur je ne vois pas ce que tu veux dire par galère, dans un code de plusieurs centaines de lignes... où est le problème ?

par **code3** » 12 avr. 2007, 14:24

Oui forcément il existe ce genre d'instruction, mais imaginez la galaire pour un code de quelques centaines de lignes

.
Donc il vaut mieux faire les tests dans un niveau plus haut de l'application à commencer par htmlentities().

par **jojolapine** » 12 avr. 2007, 14:10

Si tu as une couche d'abstraction de bases de données, il y a forcément une méthode de classe qui se nomme protect, ou escape, ou assimilé, et qui en fonction de ta bdd, joura avec les fonctions propres à chaque bdd

par **code3** » 12 avr. 2007, 14:05

Merci,

Mais si j'ai une couche qui fait abstraction à la base de données, cet instruction ne fera pas l'affaire, donc il faut faire les tests avant même que je parle du type de la base de données

Merci encore une fois

par **jojolapine** » 12 avr. 2007, 13:43

mysql_real_escape_string()

par **code3** » 12 avr. 2007, 13:38

Merci bien @rthur

Peut être j'ai pas bien précisé, mais je parle des htmlentities(), strip_tags(), etc...
Car ces données vont être stocké dans la base, donc comment garantir une sécurité relativement bonne.

Merci.

par **@rthur** » 12 avr. 2007, 13:19

Bonjour,

Et bien les fonctions de bases pour vérifier que les données sont bien remplies sont isset() ou empty()
http://fr.php.net/isset
http://fr.php.net/empty

Après, si tu veux faire un contrôle plus fin, il te faudra utiliser des regex, mais c'est beaucoup + complexe (à part si tu reprends des exemples tout fait bien sûr)
exemple: http://www.expreg.com/lire-mail-source

par **code3** » 12 avr. 2007, 12:56

Bonjour tout le monde,

Bon je voulais ouvrir ce topic, je sais pas si c'est déjà fait ou pas, je m'excuse au passage, mais il me semble que je suis un peu perdu avec tous les forums, faite ceci faite cela. Bonjour l'obscurité

Alors je voulais savoir comment procéder?

Merci .

Controle des données saisis par les utilisateurs

Répondre

Étendre la vue Revue du sujet : Controle des données saisis par les utilisateurs

Controle des données saisis par les utilisateurs