Forum d'entraide PHPFrance

Bonjour à tous,

J'ai fait un petit test XSS sur des cookies au cas où.
En mettant :

setcookie('XSS', '<script>alert(1)</stript>')

dans mon cookie j'ai ça : Savez-vous si setcookie encode automatiquement ?
Ce n'est pas un codage ASCII !?

Merci,

Joce

Hey ,

Regarde la fonction session_set_save_handler().

Merci pour ta réponse HyWaN,
je vais regarder ça.

Au fait, c'est chez quel éditeur et quel est l'auteur du livre "Programmation Orientée Objet avec PHP" qui est dans ta signature

Merci,

Joce

Sékiltoyai et moi-même sommes en train d'écrire un livre qui n'est pas terminé. On l'a mis en pause à cause des études, mais je m'y remets en janvier/février à fond la caisse .

Cool
Tiens moi au courant.
Sympa Hoa