Je viens de réessayer le message d'erreur lors de l'enregistrement n'y est plus par contre je peux toujours me log avec le compte et là une belle erreur dans le bloc sur la droite (essaye login et mdp sont juste ' ).
Vas faire un petit tour du côté des expression régulières

dogibag Voir le profil de dogibag
Posté le 1er juillet 2012 à 18:40:04 Avertir un administrateur

Mais ta raison...enfin une fois que tu sais comment faire, c'est facile à sécuriser un site web...au moins au maximum..

Oh que non, quand tu as un tout petit site avec des news et article ça va, mais quand tu dois par exemple gérer un réseau social crois moi c'est bien plus complexe.

Surtout que tu auras de tout des script kiddies qui vont lâcher si un ' OR 1=1, et de ceux qui vont par exemple t'utiliser la manipulation de fichier en SQL afin d'avoir accès certaines données, ou l'injection de shellcode dans un service défaillant du serveur (et oui car il ne faut pas oublier qu'un site se trouve sur un serveur, serveur faisant tourner un certain nombre de services, services qui peuvent avoir des failles, et si exploitation réussie il y a c'est échec et mat, au revoir le site même si celui ci une sécurité béton).

Bref la sécurité informatique est TRÈS loin d'être simple, d'ailleurs c'est un métier à part entière.

Sur ce je vais faire quelques tests.

C'est qui qui c'est amusé a faire 60 fois le meme compte?

Arf ça doit être à cause du script que j'ai lancé désolé... :s

Mais en même temps ça vient de prouver une faiblesse, pour éviter ce genre de truc ou bien tu fais un captcha ou tu demandes de retaper un pass (quoique c'est bypassable ça).

Ah ok.

Essaie de faire un peu de webdesign aussi, apprends les codes élémentaire sur le web, pas de polices à empattement, marges et padding agréable pour la lecture, logo en haut à gauche, pied de page avec liens etc...

Si tu veux des exemples de design sobre et propres regarde open source web design ;)

C'étais quand meme pas la peine de faire 25 pages dans la bdd
--'

Script automatique.

C'est pas la faute de FireStorm, mais clairement la tienne.
Tu as à faire attention aux internautes et pas l'inverse.

De plus, t'aura toujours des tentatives de piratages et spam.

Surtout que je ne l'ai laissé que 1-2 minutes. xP

Faut te dire que tu as des bots spécialement pour ça qui recherchent des formulaires sans vérifications, et là en avant les mails/inscriptions.

Et pis généralement c'est lorsque ton hébergeur te coupe ton accès que tu demandes ce qu'il se passe (ou les plaintes des clients aussi xD).

MDR même pas vu... xD (et pas fait exprès)

Mon âme de geek aurait préféré un truc du genre 13:37:00

Donc si l'on suit votre logique, j'aurai le droit de pirater
Le pc De Fire_Storm ? Parce qu'il n'a pas assez bien protégé son pc? C'est totalement illogique!

Ok, y en a qui ont recommencé !
Vous n'avez vraiment rien a faire !

Et c'est pas Fire_Storm !
A moin qu'il est changé d'ip entre temps !

Code ton site en local..

C'est bon je les ai bannis!
Putain aucune morale ces mecs, il voudrait me faire perdre mon hébergement mutualisé! Tout ca parce que j'ai fais une erreur de débutant. Je crois que je vais retourner sur le sdz, Car ici ca pue le Lamer!

La première chose que tu aurais dû faire c'est de supprimer temporairement la page ...

Sinon tu corriges le problème hein...

Fire_Storm Voir le profil de Fire_Storm
Posté le 1er juillet 2012 à 21:15:26 Avertir un administrateur
Script automatique.

Un script que t'as codé ? Quel langage ? Ca m'interesse.

Sans doute du php ou du python.

Nan; skipfish.

http://code.google.com/p/skipfish/

Bon après ça reste du script de pentesting hein, ça ne remplacera jamais un bon pentest manuel (surtout si vous voulez être discret car là vous laissez une très grosse traînée rouge derrière vous xP) et ce qu'il te sort c'est généralement des faux positifs.

Et à mon humble souvenir c'est du C.

la_banane_du_76 Le soucis c'est que tu auras affaire à des gars bien moins sympa que moi quand tu seras laché dans la nature, moi c'était simplement même pas voulu pour te dire alors le type qui cherche réellement à te faire chier crois moi tu le sentira passer. Pour ça qu'on te dit de le retirer pour le moment.