Visiteur attaque mes pages
Bonjour,
j ai une page qui permet les visiteurs de deposer des annonces d'emplois gratuitement ...
les derniers jour j ai contate qu il un visiteur deposer des annonces n ont pas de sens et dans le champs sujet il met un script en javascript
comment je peut proteger cette page
et comment je transforme le valeur de ce textarea en text de façon il sera non actif s il contient des balise ou de code de programmation web ?
merci d avance
j ai une page qui permet les visiteurs de deposer des annonces d'emplois gratuitement ...
les derniers jour j ai contate qu il un visiteur deposer des annonces n ont pas de sens et dans le champs sujet il met un script en javascript
comment je peut proteger cette page
et comment je transforme le valeur de ce textarea en text de façon il sera non actif s il contient des balise ou de code de programmation web ?
merci d avance
Configuration: Windows Vista Firefox 3.0.4
1 réponse
-
il essaie de faire de l' injection ce malandrin !
-
-
@marwenhaSalut le type essaye d'injecter du code javascript dans tes pages pour récupérer cookie ou autres il existe différente technique pour éviter ca mais va falloir toucher au code en php quand tu insère tes données dans la base la c'est le sujet de l'annonce il faut echapper les caracteres speciaux avec la fonctions mysql_real_escape_string()
exemple : $sujet_securise= mysql_real_escape_string($_POST['sujet']);
$sujet_securise= strip_tags ($_POST['sujet']); -> vire tout les balises html et javascript
il y a aussi addslashes() qui ajoute des slashes ('\') devant tout les caractères spéciaux voila si ca peut t'aider il existe aussi d'autre techniques . -
@franckbonjour,
merci ami c est tres gentil
-
