Bonjour a tous,

Voila concrétement c´est assez facile de faire des échanges clients-base de données avec quelques variables $_POST et $_GET mais la sécurité peut vite être oubliée.

Aussi je me demandais quelles sont concrétment les petites astuces et diveres choses que vous utilisez pour sécuriser la moindre votre site??

Merci de vos réponses.

Vérifier si tous passe par ton serveur, si besoin mettre des sessions, vérifier chaque variable une par une

J´ai entendu dire que l´utilisation de SESSIONs peuvent affecter en mal les performances. Est ce que c´est quelquechose que vous remarquez vraiment ?

Ben tu peux utiliser les sessions (tres bien securisée et pas bouffeuses en ressources), verifier d´ou viennent chacunes var GET et POST [...]

A priori la méthode POST est préférée car contrairement à GET elle n´affiche pas les données dans l´url. C´est un début.

Faire attention aussi aux injections sql. Donc contrôler toutes les variables et ne pas les utiliser directement dans une requête. Il y a des méthodes en php pour protéger automatiquement les chaînes avec \.

Créer des comptes d´accès aux bases de données les plus restreints possibles suivant les cas. Jamais de "super utilisateur".

Sur le SDZ, il y´a plusieurs tutoriaux PHP faient par les zéros pour sécuriser ses scripts.

SDZ ?

http://www.siteduzero.com

Ah oui merci je suis bête.
Sinon pour le design vous utilisez quels progs ?? ?

Paint Shop Pro 8, mais étant une buse en design, je ne suis pas certain d´être un bon conseil.