Sécuriser les données transmises

Question

Mon titre peut sembler ambiguë, mais je vais essayer d'expliquer.
Alors j'ai un formulaire qui agit sur la page disons action.php, cependant, tout le monde peut créer un formulaire sur son propre site/serveur et executer une action sur la page action.php.
Ma question es de savoir comment pouvoir uniquement executer des actions "authentiques'. J'ai deja mis un système de token, mais je suis arrivé à bypass celui-ci.
Aurez-vous des idées pour rajouter une couche de secu?

NHenry · Answer

Comment as-tu fais ton "token" ?

Utilisateur anonyme · Answer

Si un humain peut réaliser l'action, il pourra toujours modifier les paramètres et créer de fausses requêtes.

À part un système de sessions (obligation d'être connecté) + captcha je ne vois pas ce que tu peux ajouter d'autre

fiddy · Answer

Bonjour,

La principale sécurité consiste en le filtrage de toutes les données en entrée de action.php (fichier, $_GET, $_POST, etc.).
As-tu mis en place ces filtrages ?

Sécuriser les données transmises

3 réponses

Discussions similaires

Newsletters