URL Hackable

Résolu
Julien -  
Bonjour,

Dans une URL de type "index.php?option=com_user&task=register&lang=fr", est-il possible de masquer la partie de l'URL qui se trouve après index.php pour éviter que l'utilisateur puisse modifier mes pages ?

Merci d'avance pour votre aide.

6 réponses

  1.  okuni
    Il n'est pas réellement possible de chacher ceci.
    l'URL rewriting masque uniquement le nom des variables.

    Le mieux pour se protéger contre le hackage, c'est de bien faire les vérifications de toutes tes variables (GET et même POST)
    par exemple, si tu dois avoir obligatoirement un nombre, tu peut utiliser la fonction is_numeric() qui vérifiera si la variable est bien un nombre.

    bref, c'est à toi de vérifier si l'utilisateur envoi bien des données plausible.

    a+ :)
    2
    1. bg62 Modérateur
      +10
      je pense que la mode veut que l'on s'en serve pour tout et rien .... faudrait arrêter un peu !!!
      0
  2. Matio
    Renseigne toi sur la technique de' l' url rewriting'
    --
    0
    4. cddu33
      il faut envoyer les donnée en POST en nom en GET
      0
      1. okuni
        niveau sécurité, cela ne change strictement rien malheureusement.
        0
      2. xMiLeY
        quand même un peu okuni...
        0
      3. okuni
        ouai ok, au lieu de mettre 1 sec pour modifier l'url, tu en prend 10 pour modifier le coude source.
        C'est pour ça qu'il faut sécuriser tout ce qui passe du client vers le serveur.
        0
      4. xMiLeY
        encore faut-il savoir faire ça alors que remplacer une valeur d'un parametre GET directement dans l'URL c'est à la portée de celui qui regarde sa barre d'adresse.

        Mais je suis d'accord avec toi, il vaut mieux sécuriser les POST ;)
        0
    5. Julien
      Merci à tous
      0
      1. cddu33
        mais resolu si terminé
        0

    Discussions similaires

    Sécurité de l'URL
    ghaouar

    2 réponses
    urldefense.com : Kézaco?
    Tessel75

    4 réponses
    problème reconnaissance url liste iptv avec smartiptv
    jo56jo

    8 réponses
    comment trouver l'url de IPTV ?
    Metler

    1 réponse
    Problème d'URL avec Lynx
    reggiolefourbe

    2 réponses