PHP

Avis sur mon code - Sécurité.

Recherche :

Mot : Pseudo : Filtrer
Page : 1 2 Page Suivante Page Précédente Bas de page
Auteur	Sujet : Avis sur mon code - Sécurité.

dwogsi

Défaillance cérébrale...

Voilà en fait je me lance actuellement dans un gros projet qui nécessite pas mal de sécurité. Et je sais que mes connaissances en php ont leurs limites et c'est pourquoi je viens ici vous demander ce que vous pensez de ce code, surtout du point de vu de la sécurité.

Code :

<?
include "sql_connect.php";
session_start();
$logged = FALSE;
unset($mdp_mbe);
unset($pseudo_mbe);
IF ( isset($_POST) AND !empty($_POST['mdp']) AND !empty($_POST['pseudo']) ) {
$sql = "SELECT * FROM `membre` WHERE `pseudo_mbe` = '".addslashes($_POST['pseudo'])."'";
$mdp_mbe = md5($_POST['mdp']);
$pseudo_mbe = $_POST['pseudo'];
$query = mysql_query($sql);
echo mysql_error();
$data = mysql_fetch_assoc($query);
}
elseif ( !empty($_SESSION['mdp']) AND !empty($_SESSION['pseudo']) ) {
$sql = "SELECT * FROM `membre` WHERE `pseudo_mbe` = '".addslashes($_SESSION['pseudo'])."'";
$mdp_mbe = $_SESSION['mdp'];
$pseudo_mbe = $_SESSION['pseudo'];
$query = mysql_query($sql);
echo mysql_error();
$data = mysql_fetch_assoc($query);
}
if ( !empty($mdp_mbe) AND !empty($pseudo_mbe) ) {
if ( $data['pseudo_mbe'] == $pseudo_mbe AND $data['mdp_mbe'] == $mdp_mbe ) {
$logged = TRUE;
$_SESSION['pseudo'] = $pseudo_mbe;
$_SESSION['mdp'] = $mdp_mbe;
$_SESSION['id'] = $data['id_membre'];
}
}
if ( $logged ) {
if ( isset($from_page) ) {
header("location:".$from_page);
}else{
header("location:index.php" );
}
}else{
// LOGIN FORM
if ( !empty($_POST['from_form']) ) {
echo "<b><font color=\"red\">Mot de passe ou identifiant incorrect.</font></b>\n";
}
?>
<form action="login.php" method="POST">
<input type="text" name="pseudo"><br>
<input type="password" name="mdp"><br>
<input type="submit" value="Login">
<?
if ( !empty($from_page) ) {
echo "\n<input type=\"hidden\" name=\"from_page\" value=\"".$from_page."\">";
}
?>
<input type="hidden" name="from_form" value="1">
</form>
<?
}
?>

Désolé pour la longueure et d'avance, merci.
Et bonne soirée bien sur.

Edit:
Pas de réponse? Je sens une grosse fléme (que je comprends) de lecture et d'interprétation,lol.
Non?

Message édité par dwogsi le 22-03-2005 à 23:11:50

---------------
-- Debian -- Le système d'exploitation universel | Le gras c'est la vie! | /(bb|[^b]{2})/

Publicité

benamoubeach

tivuplai

deja , pas include mais require_once
enuiste c'est mieux mysql_real_escape_string que addslashes

c pas énorme mais bon jsuis loin detre fort en sécurité ^^

esox_ch

Bordel.. Soit c'est moi soit ce script est vraiment mal construit :heink:

l 9+10 : Verifie l'existance des variables avant de les supprimer
l 12 : c'est pas pask $_POST existe que $_POST['login'] existe lui aussi
l 15 : tu securise pas le login
l 16+17+18 : On ne gere pas comme ca les erreur mysql (a moins que t'ai redefini la fonction de gestion des erreurs, mais ici rien ne porte a le penser)
l 42 : Tu l'a defini ou ce $from_page ?
l 43 : C'est une faille vieille comme le monde ca
l 53 : post doit etre en minuscules
l 54+55+56 : input doit etre fermé
l 59 : Fait le avec des simple quote, et remplace le \n par chr(10)

A premiere vu j'ai vu "que" ca, apres je garantis pas d'avoir tout reperé, en tout cas si le reste du code est comme ca, je plains celui qui va devoir maintenir la secu du site

Message édité par esox_ch le 23-03-2005 à 08:30:54

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

soju

One shot !

Après une lecture rapide :
- Il manque un test de l'IP
- $data peut être vide donc il faut le tester,
- pas de mysql_error, cela devoilerait tes requêtes en cas d'erreur,
- dans tes requetes pourquoi ne pas ajouter une condition sur le password ?

esox_ch

soju a écrit :

Après une lecture rapide :
- Il manque un test de l'IP
- $data peut être vide donc il faut le tester,
- pas de mysql_error, cela devoilerait tes requêtes en cas d'erreur,
- dans tes requetes pourquoi ne pas ajouter une condition sur le password ?

Pas d'accord, le IP n'est pas un critere fiable

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

soju

One shot !

esox_ch a écrit :

Pas d'accord, le IP n'est pas un critere fiable

pas fiable mais le spoofing n'est pas si frequent que ça. ca reste un test de securite en plus, même si on peut passer au travers je ne vois pas pourquoi s'en priver. si on suit ton idée, les sessions sont encore moins fiables donc pourquoi les utiliser ?

esox_ch

En l'occurence je pensais plutot aux problemes que tu peux avoir si le visiteur n'a pas d'IP ou s'il se connecte avec la meme IP que 10 autres personnes ... Tu risques d'etre vite emebeter.

Les session, y a plein de moyens de les rendre plus sures

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

soju

One shot !

esox_ch a écrit :

En l'occurence je pensais plutot aux problemes que tu peux avoir si le visiteur n'a pas d'IP ou s'il se connecte avec la meme IP que 10 autres personnes ... Tu risques d'etre vite emebeter.

cela ne pose pas de problème si 10 personnes ont la même ip, c'est justement le principe des sessions. il faut tester l'ip pour éviter le vol de session, c'est different, et c'est un minimum que tu retrouveras dans toutes les grosses applis php.

esox_ch a écrit :

Les session, y a plein de moyens de les rendre plus sures

on attend tes propositions

esox_ch

http://ch2.php.net/manual/fr/ref.session.php

Lien Session Fixation entre autres

Pour le IP je vois pas ce que tu pourra en tirer si t'as 10 personnes sans IP qui arrivent sur ton site ..

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

soju

One shot !

esox_ch a écrit :

http://ch2.php.net/manual/fr/ref.session.php
Lien Session Fixation entre autres

arf, déjà lu, c'est toi qui l'a ecrit ?

esox_ch a écrit :

Pour le IP je vois pas ce que tu pourra en tirer si t'as 10 personnes sans IP qui arrivent sur ton site ..

je vois pas le problème, relis mon message precedent.

Publicité

esox_ch

Non malheuresuement c'est pas moi qui l'ai ecrit, j'ai pas un assez haut niveau je pense

Admettons que t'a 10 personnes sans IP, la differentiation entre ces 10 personnes ne peut pas etre basée sur l'IP non? Donc qu'est-ce qui va t'empecher le vol de session? Maintenant admettons 1 personne, se connectant par un reseau avec plusieurs IP visibles depuis l'exterieur et basculant de l'une a l'autre durant le temps ... ton systeme le verra comme 2 utilisateurs differents non?

Message édité par esox_ch le 23-03-2005 à 09:57:37

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

ratibus

Salut

Voici ma proposition :

Code :

<?php
include "sql_connect.php";
session_start();
$logged = false;
function unescape($str) {
return get_magic_quotes_gpc() ? stripslashes($str) : $str;
}
if( isset($_POST['mdp']) && isset($_POST['pseudo']) ) {
$pseudo_mbe = unescape($_POST['pseudo']);
$mdp_mbe = unescape($_POST['mdp']);
$query = mysql_query("SELECT id_membre FROM `membre` WHERE `pseudo_mbe` = '".mysql_real_escape_string($pseudo_mbe)."' AND `mdp_mbe`='".md5($mdp_mbe)."'" );
if($query && ($data = mysql_fetch_assoc($query))) {
$logged = true;
$_SESSION['pseudo'] = $pseudo_mbe;
$_SESSION['mdp'] = $mdp_mbe;
$_SESSION['id'] = $data['id_membre'];
}
}
if ( $logged ) {
if ( isset($from_page) ) {
header("Location: ".$from_page);
exit;
} else {
header("Location: index.php" );
exit;
}
} else {
// LOGIN FORM
if ( isset($_POST['submit']) ) {
echo '<span style="color: red; font-weight: bold">Mot de passe ou identifiant incorrect.</span>';
}
?>
<form action="login.php" method="post">
<input type="text" name="pseudo"><br>
<input type="password" name="mdp"><br>
<input type="submit" name="submit" value="Login">
<?php
if ( !empty($from_page) ) {
echo "\n".'<input type="hidden" name="from_page" value="'.$from_page.'">';
}
?>
</form>
<?php
}
?>

La provenance de from_page est obscure donc j'ai laissé comme ça

soju

One shot !

esox_ch a écrit :

Admettons que t'a 10 personnes sans IP, la differentiation entre ces 10 personnes ne peut pas etre basée sur l'IP non? Donc qu'est-ce qui va t'empecher le vol de session? Maintenant admettons 1 personne, se connectant par un reseau avec plusieurs IP visibles depuis l'exterieur et basculant de l'une a l'autre durant le temps ... ton systeme le verra comme 2 utilisateurs differents non?

les 10 personnes auront des id de session differents, on ne differencie pas par ip, on se sert juste de l'ip pour vérifier qu'il n'y a pas vol de session.
Mais comme tu dis cela pose problème en cas de changement frequent d'ip (exemple : AOL, une nouvelle ip pour chaque page) :jap:

ratibus

esox_ch a écrit :

l 15 : tu securise pas le login
l 43 : C'est une faille vieille comme le monde ca

Peux-tu préciser ces 2 points ?

fnemo

15: un caractere d'escape et on fait sauter tes guillements et apparaitre ton code PHP . voir inclure son propre code
43: tu ne controles pas le nom de la page, resultat, on peut se renvoyer sur ce que l'on veut

esox_ch

fnemo a écrit :

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

ratibus

fnemo a écrit :

15 : je vois vraiment pas comment le fait de stocker le pseudo peut faire ça (de quels guillemets parles-tu ?)
43 : et alors ? ça touche que l'utilisateur qui a traffiqué le nom de la page. C'est pas du tout un problème de sécurité en tout cas :spamafote:

Message édité par ratibus le 23-03-2005 à 10:39:00

fnemo

15: un pseudo en :

Code :

toto";echo $onsenfoutcpourlademo. "

Et a chaque fois que tu afficheras son pseudo tu aura :

Code :

toto haha

si l'on suppose que haha est le contenu de $onsenfoutcpourlademo
(et encore, c gentil ca)

pour le 43, s'il accede a une page de ton panel d'admin par exemple qui est mal proteger ... il pourra faire de tout et n'importe quoi;

rompi

Salut Soju

Je fais un test IP également pour le "vol de session",
je faisais le referer également avant mais
j'ai bien compris qu'on peu pas, cause: Noos par exemple...

soju a écrit :

Mais comme tu dis cela pose problème en cas de changement frequent d'ip (exemple : AOL, une nouvelle ip pour chaque page) :jap:

AOL en RTC ???

ratibus

fnemo a écrit :

15: un pseudo en :

Code :

toto";echo $onsenfoutcpourlademo. "

Et a chaque fois que tu afficheras son pseudo tu aura :

Code :

toto haha

T'as testé ? On fait pas un eval pour afficher une variable il me semble Aucun risque au niveau du pseudo donc (un risque éventuel c'est une faille XSS lors de l'affichage HTML par exemple, mais pour ça on utilise htmlspecialchars() ou htmlentities())

Quant à la redirection, tu l'as dit toi même : "une page qui est mal protégée". Donc pas de problème de sécurité à ce niveau là

Message édité par ratibus le 23-03-2005 à 11:00:50

fnemo

euh $from_page est initialise comment ?

ils sont ou les htmlentities et htmlspecialchars dans le code ?

c'est de ca que je parle ratibus

Message édité par fnemo le 23-03-2005 à 11:03:13

esox_ch

ratibus a écrit :

T'as testé ? On fait pas un eval pour afficher une variable il me semble Aucun risque au niveau du pseudo donc (un risque éventuel c'est une faille XSS lors de l'affichage HTML par exemple, mais pour ça on utilise htmlspecialchars() ou htmlentities())

Quant à la redirection, tu l'as dit toi même : "une page qui est mal protégée". Donc pas de problème de sécurité à ce niveau là

On n'est jamais a l'abbri d'une faille de secu, alors autant ne pas en laisser intentionnellement... Toi le 1er...

ratibus

esox_ch a écrit :

On n'est jamais a l'abbri d'une faille de secu, alors autant ne pas en laisser intentionnellement... Toi le 1er...

Sauf que c'est pas une faille :spamafote:

Le header('Location: url') c'est juste une redirection. Si l'attaquant connait l'adresse il peut tout aussi bien la taper dans son navigateur

fnemo

oui et non

image un script d'admin qui se resume a

Code :

<?
include('auth.php'); // verifie l'identite
include('control.php'); // le script dadmin en lui meme
?>

(script bidon)

bref, un "location: control.php" et voila tu outre-passes l'identification

soju

One shot !

rompi a écrit :

AOL en RTC ???

Hello rompi ^^

Je ne sais pas pour AOL (je ne m'abonnerais jamais chez eux) j'avais lu ça sur pas mal de sites.

esox_ch

ratibus a écrit :

Sauf que c'est pas une faille :spamafote:

Le header('Location: url') c'est juste une redirection. Si l'attaquant connait l'adresse il peut tout aussi bien la taper dans son navigateur

Le probleme ce pose quand la personne essaie de t'inclure des fichiers sensibles .... Genre les .htacces, le fichier password de linux ,...

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

ratibus

fnemo a écrit :

oui et non

image un script d'admin qui se resume a

Code :

<?
include('auth.php'); // verifie l'identite
include('control.php'); // le script dadmin en lui meme
?>

(script bidon)

bref, un "location: control.php" et voila tu outre-passes l'identification

Dans ce cas c'est un problème de conception. Ou alors c'est pas normal que le script control.php soit accessible par HTTP :spamafote:

esox_ch a écrit :

Le probleme ce pose quand la personne essaie de t'inclure des fichiers sensibles .... Genre les .htacces, le fichier password de linux ,...

Attention là on parle pas de la faille classique du include($var) avec $var qui n'est pas vérifié. On parle du header('Location: url')

fnemo

c'est dans l'arbo ? donc c'est accessible . a moins que tu es foutu un .htaccess ... et encore . enfin apres faut voir le contenu, mais comme dit, c un exemple, faillible .

Message édité par fnemo le 23-03-2005 à 12:42:49

esox_ch

Si tu es convaincu que tout soit securizé laisse comme ca ... moi je le ferais pas ... mais le net est un endroit libre...

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

ratibus

fnemo a écrit :

c'est dans l'arbo ? donc c'est accessible . a moins que tu es foutu un .htaccess ... enfin apres faut voir le contenu, mais comme dit, c un exemple, faillible .

L'exemple que tu as donné est un mauvais exemple dans le sens où il y a, je pense, un problème de conception.

Pour tous les scripts accessibles par HTTP et qui doivent faire de la vérification de session par exemple, il ne faut pas que cette vérification puisse sauter :spamafote:

De manière générale, les librairies que l'ont inclus n'exécute pas de code lors de l'inclusion. Elles proposent des fonctionnalités (fonctions, méthodes de classe) qui doivent ensuite être appelées par le script qui en a besoin. De plus tes librairies (ou classes) gagnent en "ré-utilisabilité"

ratibus

esox_ch a écrit :

Si tu es convaincu que tout soit securizé laisse comme ca ... moi je le ferais pas ... mais le net est un endroit libre...

J'en suis convaincu

dwogsi

Défaillance cérébrale...

esox_ch a écrit :

Bordel.. Soit c'est moi soit ce script est vraiment mal construit :heink:

En tout cas je vous remercie pour toute vos remarques et conseils dont je vais bien entendu me servir.

En passant $from_page c'était juste comme ca, je ne sais pas bien encore ce que je vais mettre a cette endroit du code pour rediriger vers la bonne page, puisque ce n'est que le premier script de ce projet que je fais. Ca me semble primordiale.

Message édité par dwogsi le 20-02-2007 à 15:38:21

---------------
-- Debian -- Le système d'exploitation universel | Le gras c'est la vie! | /(bb|[^b]{2})/

rompi

soju a écrit :

Hello rompi ^^

Je ne sais pas pour AOL (je ne m'abonnerais jamais chez eux) j'avais lu ça sur pas mal de sites.

Moi j'ai AOL ADSL a la maison ( c'est ma copine ), et
chez ses parents c'est AOL en RTC...
comme j'y vais ce WE je vérifierai...

esox_ch

dwogsi a écrit :

C'est pas trés simpa ca comme remarque mais bon... Enfin voilà je vous avais bien dis que mes connaissances leur limites, je ne peux pas dire que j'ai des grande connaissance alors avant de faire quoi que ce soit pour ce projet, j'étudie le coté sécurité qui me semble être un point important.

En tout cas je vous remercie pour toute vos remarques et conseils dont je vais bien entendu me servir.

En passant $from_page c'était juste comme ca, je ne sais pas bien encore ce que je vais mettre a cette endroit du code pour rediriger vers la bonne page, puisque ce n'est que le premier script de ce projet que je fais. Ca me semble primordiale.

En passant si vous voulez tester des failles par rapport à ce code, le script est à cette adresse: http://www.softsharing.net/buybuy/

Je voulais pas du tout etre mechant, mais quand j'ai lu ton topic ca m'avais l'air d'etre qqch de serieux, et un script comme ça me montre seulement que tu n'es de loin pas pret pour faire un script commercial securisant ..

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

dwogsi

Défaillance cérébrale...

Oula, je n'ai jamais di que j'allais me lancer dans un site commercial, loin de moi cette idée, car je sais bien que mes capacité concernant le php sont bien loin d'être suffisantes.

Cependant j'ai une idée (et je n'ai certainement pas envie de la divulguer puisque je suis convaincu que le potentiel est important) mais j'ai besoin de sécurité puisque ca risquerait de générer du trafic.

Donc voilà je fais des test, et comme je n'ai pas les moyens de me payer le développement ou le design bah je fais comme je peux mais je ne suis pas non plus pressé alors je vais attendre de progresser en php avec ce que j'apprend en cours et petit à petit j'espère bien arriver à quelque chose.

Message édité par dwogsi le 23-03-2005 à 18:59:43

---------------
-- Debian -- Le système d'exploitation universel | Le gras c'est la vie! | /(bb|[^b]{2})/

esox_ch

Dans ce cas je ne peux que te souhaiter bonne chance et tout de bon pour ton projet

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

dwogsi

Défaillance cérébrale...

Merci !

(Tu nous viendrais pas de la suisse par hasard?)

Hummm en passant je me permet de poser une question et peut être a t elle déjà été posée donc j'espère qu'on ne va pas me blâmer: A qui doit on s'adresse pour demander le développement de script?

J'ai bien cherché des adresses mais tout ce que je trouve ce sont des société à l'étranger.... Et ca ne m'inspire pas tellement. Ou peut être que je ne sais pas chercher? Allez savoir...

Mais il faut vraiment que je parvienne a quelque chose! J'ai fait une rapide étude du potentiel de ce projet, et bien la concurence n'est pas a redouter puisqu'elle est mince (et j'ai le petit plus qu'il faut) et aprés avoir sondé la population de ma région, sur 223 personnes, 154 seraient intéressés par un tel service sur le net.

Je me demandais autre choses aussi: Quelles sont concrétement les risques avec un tel code?

Message édité par dwogsi le 23-03-2005 à 19:12:51

---------------
-- Debian -- Le système d'exploitation universel | Le gras c'est la vie! | /(bb|[^b]{2})/

esox_ch

Si, je suis suisse justement (le _ch de mon nom devrait me traihir )

Bein ecoute faut voir ce que tu demandes et combien tu peux payer, en theorie c'est dans emploi et etudes mais vu que tu as deja lancé la proposition ici ... P-e pa besoin de faire un 2ème topic tout de suite ...

Faut te dire que le net est un endroit a l'image de celui en vrai (Plein de gens gentils par devant mais cherchant a te braquer par derriere) donc il faut eviter de leur laisser l'occasion de te hacker, dit toi que si tu vois une faille, tu seras surment pas le seul, et donc comble la... Il y en aura toujours assez que tu verras pas et que d'autres verront

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

dwogsi

Défaillance cérébrale...

(en fait c'est pas le _ch qui m'a fais pensé à la suisse, c'est l'expression "tout de bon" (je ne l'ai entendu qu'en suisse, par la suite j'ai compris le _ch), et oui j'habite a 20 min de geneve, en France)

Oui je pensais pas recréer un topic de suite étant donné la présence de celui ci.

Et ce dont j'aurais essentiellement besoin ca serait une fonction disons de login. En fait une page de login et une fonction qui permette de tester dans les autres pages du site si l'utilisateur est loggé, le cas echéant le rediriger vers la page de login. Le tout avec différent niveaux d'utilisateurs disposant chacun de différents droit d'accès aux pages.

Pour ce qui est de combien je suis pret à mettre, je n'en ai encore aucune idée! Tout dépend de ce qu'on me propose et je n'ai aucune idée de combien ca pourrait me couter, et je ne sais pas non plus de combien je pourrais eventuellement disposer, tout dépend de l'évolution de mon salaire (des fois que ca augmente? :pt1cable: ) et des frais que j'ai actuellement.

Et je sais bien que le net n'est nullement le paradis qu'il devrait, selon moi, être. Donc je cherche une entreprise sérieuse, en france ou en suisse, ou eventuellement quelqu'un qui voudrait le faire mais là je veux le code source avant de payer quoi que ce soit! Histoire de le faire contrôler par des gens qui ont de bonnes connaissances.

Je m'en suis déjà bien sortie pour le design avec de nombreuses négociations alors je voudrais pas bloquer sur le développement ca serait bien domage!

---------------
-- Debian -- Le système d'exploitation universel | Le gras c'est la vie! | /(bb|[^b]{2})/

esox_ch

lol en effet,j'habite a 30 min de geneve ... mais du coté des helvetes . Ce que tu demandes est assez "basique" mais il faut que ce soit bien fait ...
3 cas de figure :
- Tu le fais toi meme , ce qui serait un tres bon entrainement mais qui te demandera encore du temps et du café
- Tu te trouves un pote/un etudiant a transformer en esclave , ce qui pourra te couter moins cher mais qui est pas tres simpas pour les professionnels et surment pas tres legal
- Te te tournes effectivement vers une entreprise ou un particulier pouvant gager de son serieux.

Perso je ne donne jamais mes codes sources avant d'avoir été payé, la seule fois ou je l'ai fait je me suis retrouvé avec un projet de 100heures impayé et un "patron" envolé avec le projet.. Maintenant je propose toujours : Un plan detaillé de comment je vois la chose, avant de commancer a taffer (ça peut faire gagner du temps aux 2 parties), un acompte (en cas de gros projets) , le travail, une mise en service du projet sur mon portail perso (customisé pour etre identique a celui du client niveau config) et un certain temps de test de la part du client sur le projet (Petit projet : 1 semaine, ...) , le payement du tout , la rente des codes sources pour au client et l'installation sur son serveur.

Avec cette technique mes clients ont toujours été satisfaits et moi aussi ... Donc je continuerai a l'utiliser

Message édité par esox_ch le 23-03-2005 à 21:11:10

---------------
Si la vérité est découverte par quelqu'un d'autre,elle perd toujours un peu d'attrait

Publicité

Page : 1 2

Page Suivante

Page Précédente

Haut de page

FORUM HardWare.fr

Programmation

PHP

Avis sur mon code - Sécurité.

Sujets relatifs
Recuperation Code Source d'une page ASP, pour mettre dans une variable	inserer une zone de code dans une page web
Executer un code java	[ Pocket PC ] gestion des code barre et PHP ?
Comment interpréter ce code ? .....	Appeler une CSS dans code PHP ?
code smiley -> image	[delphi] afficher le code source d'une page html ?
Un petit code php a modifié (5 lignes) lisez tous c'est intéressant :)
Plus de sujets relatifs à : Avis sur mon code - Sécurité.

Page générée en 0.086 secondes