Le minimum de sécurité.

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Le minimum de sécurité.

par l'anneau de l'ia

word master

Bonjour,

Je présente le nouvel agent de dialogue de manlight.net.
C'est réseau de neurone aurienté caractères de la table ascii, en cours de mise au point.

Je voudrais savoir dans mon html, ce que je peux mettre pour sécuriser un minimum.
Et après dans mon code Ada peut-être.
Voici la page d'accueil, qui fait un refresh après 5 seconde sur une CGI écrite avec Ada qui communique par sockets avec un serveur en local.
http://manlight.net/manlight-ai.html

Normalement vous devez tomber sur un truc dans ce genre :

--------------------------------------------------------------------------------
-- ** ******* *************************************************************** --
-- ** ***** **************** ************* ****** ******************* ** --
-- ** * *** * ** ** * ** ** ** ** ****** ** * ** ** --
-- ** ** * ** ****** ** *** ** ****** *** ** ** ***** ** ** *** ** ** --
-- ** *** *** ** ** *** ** ** ** ** *** ** ***** *** ** * ** ** --
-- *** *** *** *** *** * *** ** --
-- *********************************** ********************************** --
--------------------------------------------------------------------------------

Manlight.net A.I.
40 char max :

avec des <hr> au dessus et en dessous du <textarea>.

J'ai donc une zone de saisi, j'ai cru comprendre que ça pouvait causer des problèmes.

Voici mon code HTML.

Code :

<!DOCTYPE html> <!-- Manlight.net version 3.0.0 -->
<html><head>
<title>Manlight.net A.I.</title>
  </head>
  <body bgcolor="#000000" text="#FFFFFF">
    <!-- Tables de présentation -->
    <table align="center">
      <tr>
<td>
  <pre align="center">
--------------------------------------------------------------------------------
-- ** ******* *************************************************************** --
-- **  *****  ****************  ************* ******  *******************  ** --
-- ** * *** * **     ** *   **  **  **     ** ******     ** *   **     **     --
-- ** ** * ** ****** ** *** **  ****** *** **     **  *****  ** ** *** **  ** --
-- ** *** *** **     ** *** **  **  **     ** *** **  ***** *** ** *   **  ** --
--      ***             ***            ***    ***     *** * ***            ** --
-- ***********************************     ********************************** --
--------------------------------------------------------------------------------
  </pre>
</td>
     </tr>
     <tr>
<td align="center"><h1>Manlight.net A.I.</h1></td>
     </tr>
     <tr>
<td align="center">
40 char max :<br><hr></td>
     </tr>
     <tr>
<td align="center">
<form method="post" action="/cgi-bin/manlight-web-process.exe">
<textarea name="text" cols="80" rows="1" maxlength="40"></textarea><br>
<hr><br>
<input type="submit" value="Envoyer">
</form>
</td>
     </tr>
    </table>

</body></html>

S'il vous plaît.

Merci :jap: :jap:

Message édité par par l'anneau de l'ia le 06-11-2014 à 22:37:15

---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.

Publicité

khoyo

Tu ne peux pas sécuriser ton html, vu que les infos envoyées par le client son complétement sous son contrôle. Les seules sécurités sur lesquels tu peux dépendre sont donc dans la config de ton serveur web (qui doit être a jour), dans ton script CGI et dans ton programme.

par l'anneau de l'ia

word master

Ok !

Merci.

Qu'est-ce que je peux faire côté CGI et serveur ?

---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.

rufo

Pas me confondre avec Lycos!

Ben déjà, qu'est ce que tu entends par "sécuriser un minimum" :??: Ce que l'utilisateur saisit ? Il te faudra aussi te protéger contre les failles XSS

Au passage, ton code HTML est absolument horrible (je parle pas du rendu visuel mais bien du code) : on se croirait revenu avant les années 2000. :pfff: La mise en page par tableau, c'est le mal

Message cité 1 fois

---------------
Astres, outil de help-desk GPL : http://sourceforge.net/projects/astres, ICARE, gestion de conf : http://sourceforge.net/projects/icare, Outil Planeta Calandreta : https://framalibre.org/content/planeta-calandreta

par l'anneau de l'ia

word master

rufo a écrit :

Pour le HTML je peux rien faire.
Si je peux faire quelque chose pour les reste... Mais quoi ?

---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.

rufo

Pas me confondre avec Lycos!

Pourquoi pour le html, tu peux rien faire :??: Mettre au goût du jour tes connaissances sur le HTML5 et CSS 3.0 t'es impossible ?

Pour le reste, ben tu regardes ce qui est préconisé comme conf pour Apache et comment se prémunir des failles XSS. Mais si tu ne nous dis pas ce que tu veux sécuriser, ça va pas être facile. Déjà, si t'as pas de BD, t'as pas à te préoccuper du SQL injection.

par l'anneau de l'ia

word master

Je ne sais pas, je n'ai même pas de comptes utilisateur.

---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.

antiseptiqueincolore

heu c'est de toi les musiques?

Message cité 1 fois

par l'anneau de l'ia

word master

antiseptiqueincolore a écrit :

heu c'est de toi les musiques?

Sur mon site ?
Evidemment.

---------------
Toute expression prend un sens spirituel qui nous influence dans notre quête de l'Homme.

FORUM HardWare.fr

Programmation

HTML/CSS

Le minimum de sécurité.

Sujets relatifs
base de données d'utilisateurs pour assurer la sécurité du service.	question securité d'un site web
Positionner la sécurité sur une imprimante	Comment tester la sécurité de son site ?
Sécurité d'un système de points avec une valeur monétaire	recherche champ minimum enregistrement mysql
java et sécurité internet	Sécurité WCF
Risque de sécurité ?	scroll minimum dans un page avec des element en overflow
Plus de sujets relatifs à : Le minimum de sécurité.

Page générée en 0.074 secondes