PHP

Sécurisation des envois de formulaire ? + expressions régulières

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Sécurisation des envois de formulaire ? + expressions régulières

pouzy

Ne signe pas d'autographes..

Bonjour à tous !
Dites moi, je voudrais être sûr d'un truc... Comment faites vous pour sécuriser vos envois de formulaire ? Moi j'utilise une petite fonction de sécurisation basée un peu sur la sécurisation que fait PhpBB :

Code :

function securise($chaine)
{
$html_entities_match = array('#&(?!(\#[0-9]+;))#',
'#<#', '#>#');
$html_entities_replace = array('&', '<',
'>');
$unhtml_specialchars_match = array('#>#', '#<#',
'#"#', '#&#');
$unhtml_specialchars_replace = array('>', '<', '"',
'&');
$chaine = preg_replace($html_entities_match,
$html_entities_replace,
preg_replace($unhtml_specialchars_match,
$unhtml_specialchars_replace, trim($chaine)));
if( !get_magic_quotes_gpc() )
{
$chaine = addslashes($chaine);
}
return $chaine;
}

Est-ce suffisant, ou y a t-il quelque chose de mieux ?

Et tant que j'y suis, j'ai un problème avec ma fonction de vérification syntaxique de mail ..

Code :

function ValidMail($mail)
{
if(preg_match('!^[a-z0-9._-]+@[a-z0-9._-]{2,}\.[a-z]{2,4}$!', $mail) && checkdnsrr(preg_replace('!^[a-z0-9._-]+@([a-z0-9._-]{2,}\.[a-z]{2,4})$!', '$1', $mail)))
return true;
return false;
}

Le problème étant qu'elle fait un peu de zèle, elle ne valide pas certains mails qui existent vraiment.. En auriez vous une un peu moins stricte ?

Merci à tous :hello:

---------------
Hello hello super jello

Publicité

rufo

Pas me confondre avec Lycos!

y'a strip_tags() qui est pas non plus comme fonction...

pouzy

Ne signe pas d'autographes..

Pas non plus ? = pas mal non plus ?

---------------
Hello hello super jello

Profil supprimé

t'as pas plus laid comme code encore ?

- Register globals à off
- stripslashes sur tes variables globales suivant la config de php
- insertion en base : addslashes() sur tes chaines
- affichage : htmlentities() pour proteger tes formulaire des failles XSS

c'est tout est c'est securisé !

phpBB est la plus belle usine à gaz que j'ai pu voir(bourré de patchs, à ton avis pourquoi ?)
idem pour OsCommerce

Vaut mieux apprendre par soit meme que se baser sur des scripts mal conçus, donc mauvaises habitudes de dev.

Message édité par Profil supprimé le 23-12-2005 à 02:58:39

pouzy

Ne signe pas d'autographes..

Erf, ouais, je veux bien te montrer un code plus beau, mais on va dire que j'ai pas forcément ton expérience en codage.. Je suis toujours étonné par le manque de tolérance face aux débutants sur Hfr

Bon, alors j'ai essayé de faire un peu ce que tu m'as dit , ça donne ça :

Code :

function securise($chaine)
{
if (ini_get('register_globals')) {
$superglobals = array($_SERVER, $_ENV,
$_FILES, $_COOKIE, $_POST, $_GET);
if (isset($_SESSION)) {
array_unshift($superglobals, $_SESSION);
}
foreach ($superglobals as $superglobal) {
foreach ($superglobal as $global => $value) {
unset($GLOBALS[$global]);
}
}
}
if( !get_magic_quotes_gpc() )
{
$chaine = addslashes($chaine);
}
$chaine = addslashes($chaine);
return htmlentities($chaine);
}

un truc dans le genre ? je découvre petit à petit les fonctions, donc si y a une erreur monstrueuses, dites le moi sans me jeter contre un mur svp :hello:

---------------
Hello hello super jello

sky_striker

tu te prends trop le choux. Passe simplement une string à ta fonction et appliques les fonctions qu'il ta donné. et retourne là Voila ...

Perso j'utilise une ptite astuce pour par exemple utiliser un id dans une requéte SQL passé par $_GET je le caste simplement en int

SELECT tolerance FROM HFR WHERE id_pseudo!='(int)$_GET["spike"]';

Comme ça t'est assuré davoir un entier

Par exemple :

function securise($foo) {
return mysql_real_escape_string((strip_tags(addslashes(trim(rtrim($foo))))));
}

Message édité par sky_striker le 23-12-2005 à 13:30:37

FORUM HardWare.fr

Programmation

PHP

Sécurisation des envois de formulaire ? + expressions régulières

Sujets relatifs
formulaire php	[ACCESS]passage de paramètre entre formulaire et état
Mettre un formulaire dans un mail	Mettre à jour un classeur Excel intégré dans un formulaire Access
insérer automatiquement une date dans un formulaire	formulaire de type file et le chemin complet
[PHP] Formulaire qui se reremplit si erreur	Inclure formulaire : probleme avec explorer mais pas firefox
verification remplissage formulaire via regexp	problème spam via formulaire en ligne
Plus de sujets relatifs à : Sécurisation des envois de formulaire ? + expressions régulières

Page générée en 0.059 secondes