sécurisation d'une application web php-sql Fermé

Question

Bonjour à tous,
J'approche de la fin du dev de mon application web avec php / mysql .

Je suis soucieux de la sécurité des données de mes membres, j'aimerai savoir comment sécuriser au maximum mon appli et quels sont les points cruciaux.

De mon coté :
- mot de passe haché en SHA1 + salage
- addslash pour tous les champs de formulaire + mysql_escape_string lors de l'insertion sql
- session (la je cale un peu )


Merci d'avance.
Mickael


Configuration: Windows Vista / Firefox 3.6.28

le_joker_fou · Answer

Salut, 

Niveau session je ne peux pas trop de conseiller sur ce point, mais si tu veux renforcer la sécurité sur le retour de tes formulaire ajoute la fonction strip_tags(). 

Cette dernière supprime les tag HTML et déjoue les éventuelles attaque XSS.

Pour les session recherche les éventuels tutos sur l'usurpation de session.

Sécurisation d'une application web php-sql

1 réponse

Discussions similaires