Discussion :

[vince29]

Bonjour,
voilà j'ai développé une application qui reçoit des informations d'autres sites, et les paramètres sont transmis en GET.

J'aimerais sécurisé l'envoi des paramètres en les cryptant ou autre chose.

Auriez-vous une solution ? du moins une bonne solution ?

d'avance merci.
Vince

[amoiraud]

Salut vince,

J'ai pas trop compris à quel niveau tu veux sécuriser la chose, si c'est sécuriser dans le sens protéger contre les failles XSS, un htmlspecialchars fait largement l'affaire :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
$var = htmlspecialchar($_GET['var']);

Si c'est sécuriser dans le sens ou tu ne veut pas que les données soient visibles dans l'URL, tu peut en effet te tourner vers un cryptage du style mcrypt

[vince29]

oui je ne veux pas que l'utilisateur voit les paramètres.
je pensais aussi à mcrypt, je pense que je vais me dirigier vers là.
merci.