Discussion :

[zeushaolin]

Bonjour à tous,

Une ptite question qui me prend le chou depuis quelques temps, sur mon site, y'a pas mal d'applications flash qui génèrent des données chiffrées. Si on prend l'exemple d'un score à transmettre sur une base de donnée mysql, pour l'instant, je passe la variable avec la méthode _POST sur la page php qui à son tour inscrit la valeur dans la bdd.
Ça fonctionne nickel, mais j'ai peur de la sécurité de cette méthode car lorsque la connexion s'interrompt, on voit la variable dans la barre d'adresse comme si c'était un vulgaire _GET.

Est ce que quelqu'un peut éclairer ma lanterne siou plait?

[slim_java]

Bonjour,
a ma connaissence,
Lorsqu'on utilise GET, les informations envoyés sont encodés dans l'URL, c'est à dire visible. exemple :

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

www.nom_serveu .........hampNom=cNom&champAge=ciAge

par contre ,lors d'utilisation de la méthode _Post, tout est invisible, c'est à dire, on voit rien dans l'URL.
pour le cryptage, il faut utiliser le protocole SSL

[zeushaolin]

Bonjour,
désolé de déterrer ce sujet, mais entre temps, j'me suis rendu compte qu'il était possible d'altérer les variables _POST provenant de flash à l'aide de modules du genre tamper-data ... est il possible de lutter contre ça?


- Créer plein de variables factices pour décourager le boutentrain???
- Créer des variables _POST du genre "a" "b" ... sous forme de lettres que php pourrait ensuite traduire en chiffres?

Merci du coup de main

[Lorenzo77]

- Créer plein de variables factices pour décourager le boutentrain??

non, c'est qu'une question de temps avant qu'il trouve

- Créer des variables _POST du genre "a" "b" ... sous forme de lettres que php pourrait ensuite traduire en chiffres?

meme réponse ...

le probleme vient du peu de sécu du SWF vu qu'il est trés facile de le decompiler afin de regarder le code ou meme de modifier les valeurs des variables en temps réel, donc peut importe le niveau de sécu apporté aux transferts, le point faible c'est le SWF ...