Bonjour,
 
QQ1 connait-il un site qui recenserait les failles de php (avec mises à jour siou plait) enfin au moins les principales, les trucs bateau quoi ?
 
Merci à tous

La plus grosse faille de PHP, c'est le développeur d'application PHP. 99% des failles sur les sites en PHP sont dans l'application écrite en PHP, pas dans PHP lui-même.

yep, à part les classiques comme le register à ON... et encore que c'est plus de la conf apache que du php réellement...

Xav_ > C'est la conf php et pas la conf apache là.
Mais c'est sur que les principales sources de trous de sécurités sont la faible vérification du contenu (et parfois même de l'origine) des variables, la non sécurisation des requêtes SQL, la non sécurisation des sorties contenant des données saisie par un visiteur, l'utilisation de données non sécurisé comme si c'était une donnée particuliérement sécurisé et enfin l'inclusion d'un fichier situé n'importe où.

Donc tout bon programmeur est armé ? En principe ?
 

Qu'est-ce que tu entends par la ?

 
Un programmeur parfait oui.
 
Maintenant, essaye d'en trouver un :whistle]

Un propgrammeur débutant qui à la liste des trucs à éviter et un serveur php réglé avec l'affichage des alertes au maximum serait égalmeent bien armé.
Mais il risque de passer plus de temps à vérifier l'abscence de risque qu'à programmer son truc.

Et la liste des trucs à éviter c'est quoi
 
Bon je parle d'un programmeur qui travaille pour une boîte et qui a pignon sur rue quoi par le gars qui fait des copier coller.
Non en fait j'avais entendu parler d'un site qui avait répertorié plein de failles de tous type (php, perl, asp...) et qui donnait les parades. Il parait que c'est un excellent site très visité des hackeurs...

Je le conais pas ce site là.
Mais déjà la lsite que j'ai donné est un bon départ. Rien que de vérifier tout ce que j'ai cité, c'est énormément de trous de sécurité qui disparaissent.

j'en connais 2 :
http://www.k-otik.com/
http://secunia.com/

Il faut en fait vérifier toutes les données en provenance de la machine client (get, post, cookies...). Ne jamais rien supposer, encore moins "être sûr que".