Securiter php
salut je voulais savoir comments faire pour securiser une page web de maniere professionnel.
7 réponses
-
faudrait être plus clair : Que veux tu sécuriser ? Le serveur ou la transmission de données ?
sinon c'est déjà un bon début
https://www.php.net/manual/fr/security.php
http://fr.openclassrooms.com/informatique/cours/securite-php-securiser-les-flux-de-donnees
-
bon ce que je veux réellement c'est que j'ai conçu une page web avec un espace membre et quand je me déconnecte il me suffit de taper l'url et j'ai acces sans meme avoir ete logger. o fait c'est sa mon probleme.
-
uilise les sessions de php
-
voici le code que jai utiliser
<?php session_start(); ?> <?php // On test bien que l'utilisateur c'est bien connecter car il aurait pu se connecter en tapant l'url sans se logger $login = $_SESSION['login']; if ( empty($login) ){ ?> <script language="JavaScript"> alert("Problème de connexion veuillez vous connecter avant d'avoir accès a l'application. Merci de recommencer"); window.location.replace("index.php"); </script> <?php }?>
et on ma dit de rendre se code un plus performent voila pourquoi je demande de l'aide. -
tu as tout là
https://www.php.net/manual/fr/ref.session.php
http://fr.openclassrooms.com/informatique/cours/concevez-votre-site-web-avec-php-et-mysql/les-sessions-2
et n'oublie pas de "détruire ta session à la sortie de la page"
-
optimiser : un exemple dans ton cas : tester si des variables de sessions existent déjà, par exemple
tiens un bon tuto : http://www.php-astux.info/sessions-php.php
Cyrille -
merci
