Forum d'entraide PHPFrance

bonjour,

J'étais en train de regarder une aide sur les pseudos frames sur :
http://www.asp-php.net/tutorial/asp-php ... -frame.php

Pouvez me dire si cette méthode est sécurisée ?
Car sur un autre site, il etait ecrit qu 'il fallait faire gaffe car le parametre page apparait en clair dans l'url et donc modifiable par l'utilisateur. Ce dernier peut dès lors inclure n'importe quoi dans votre page.

Ya un moyen simple de teste de je croit, tu cherche un site qui l'utilise et ensuite tu tape sa comme adresse : www.lesite.com/index.php?page=http://www.google.fr si la page de google s'affiche alors il faudra securiser la pseudo frame.

Okay ,

Merci