Discussion :

[BYALI]

bonjour, j'ai un souci qui rend mon source vulnérable.
j'ai un lien suivant:

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
http://localhost/projet/facture/gestion/eb_cache.php?num=DEMD090004&action=modif&prem=oui

ce code me mène à une page qui permet de modifier une pièce.
Le souci c'est que l'adresse de la page est voyant en bas de la page, et quand vous cliquez bouton droit de la souris sur ce lien et vous cliquez sur "copier le raccourci", vous pouvez avoir aisément l'adresse, vous modifier par exemple le n° de la pièce, alors que par exemple cette pièce n'est pas modifiable.

est ce qu'il y a possibilité de cacher le lien? de ne pas permettre de le copier?

enfin de sécuriser mes liens car c'est une catastrophe.

merci, bonne journée

[supersnail]

Bonjour,

Ce n'est pas au niveau de ton lien qu'il faut protéger, mais plûtot au niveau de ton code PHP, où tu dois vérifier si la pièce est modifiable ou non, et si ce n'est pas le cas, afficher un message d'erreur.

Mais, malheureusement, tout ce qui apparaît dans le navigateur est susceptible d'être modifié par n'importe qui (avec les outils appropriés ), et c'est pas ici qu'il faut protéger .

[BYALI]

merci d'avoirr épondu, ça veut dire que je dois vérifier dans le code au début de la page que l'action n'est pas faisable et je met l'instruction "header" pour le détourner??
c ça?

[supersnail]

Par exemple

Sinon,tu peux tout bêtement afficher un message d'erreur sur la page (les headers ça doit pouvoir aussi se contourner ).

Sinon,faut aussi protéger la page permettant l'application des modifications, car si le hacker parvient à afficher le formulaire permettant la modification d'un élément,il pourra aisément recréer un formulaire sur son PC, et modifier les données comme il veut pour n'importe quel produit .

Donc,la règle d'or dans le développement web: TOUJOURS vérifier que l'utilisateur a le droit de faire ce qu'il veut faire, et contrôler toutes les données qu'il peut modifier (paramètres GET,POST,cookies etc...)