Une application Web est, de par son exposition au réseau Internet et à ses utilisateurs, sensible aux questions de sécurité. De plus, la souplesse et les largesses de PHP, couplées à celles du protocole HTTP, peuvent rapidement faire passer votre application pour une grosse passoire.
C’est le cas d’une grande partie des solutions PHP du marché, et malheureusement personne n’y coupe : CMS, galeries photos, outils de statistiques… Voici ce qui va introduire plusieurs posts sur la sécurité. Nous y verrons la plupart des failles de sécurité “classiques” qu’on trouve dans les développements PHP, et comment y remédier de façon efficace.
Commentaires récents