Sécuriser les données transmises

bik225 Messages postés 387 Date d'inscription   Statut Membre Dernière intervention   -  
fiddy Messages postés 11069 Date d'inscription   Statut Contributeur Dernière intervention   -
Mon titre peut sembler ambiguë, mais je vais essayer d'expliquer.
Alors j'ai un formulaire qui agit sur la page disons
action.php
, cependant, tout le monde peut créer un formulaire sur son propre site/serveur et executer une action sur la page
action.php
.
Ma question es de savoir comment pouvoir uniquement executer des actions "authentiques'. J'ai deja mis un système de token, mais je suis arrivé à bypass celui-ci.
Aurez-vous des idées pour rajouter une couche de secu?

3 réponses

NHenry Messages postés 15219 Date d'inscription   Statut Modérateur Dernière intervention   365
 
Comment as-tu fais ton "token" ?
0
Utilisateur anonyme
 
Si un humain peut réaliser l'action, il pourra toujours modifier les paramètres et créer de fausses requêtes.

À part un système de sessions (obligation d'être connecté) + captcha je ne vois pas ce que tu peux ajouter d'autre
0
fiddy Messages postés 11069 Date d'inscription   Statut Contributeur Dernière intervention   1 846
 
Bonjour,

La principale sécurité consiste en le filtrage de toutes les données en entrée de action.php (fichier, $_GET, $_POST, etc.).
As-tu mis en place ces filtrages ?
0