Bonjour,
 
Mon site est construit autour d'un index.cgi
Si je tape  
monsite/index.cgi?page=|cat%index.cgi|
le mot de passe de ma base de donnée sql s'affiche en clair...
 
Comment faire pour ne plus avoir ce problème et ne plus me faire hacker ?
 
Merci pour votre collaboration et à bientôt
Dex

de traiter ce parametre dans ton cgi...

Merci Burgergold pour ta réponse.
Mon problème : c'est du Perl et je n'y connais rien
Traiter le paramètre dans le cgi, je fais comment ?
A+

Whahahahah j'imagine la tronche du mec ))
 
Merci Burgergol Champion !!!

Mmmmm Burgergold ça marche pas j'ai une erreur 500...
Je ne sais pas trop où mettre ton code, voici le mien :
=====================================================
#!/usr/bin/perl
 
use CGI;
use DBI;
use LWP::Simple;
use URI::Escape;
unshift(@INC,"/home/machin/truc/cgi" );
require('xxx.pl');
require('yyy.pl');
$mailprog = "/usr/sbin/sendmail";
my $q=new CGI;
@param = $q->all_parameters();
foreach $valeur(@param){
    $in{$valeur} = $q->param("$valeur" );
}
$|=1;
######
$database="bidule";
$hostname="truc";
$port="truc";
$data_source="DBI:mysql:$database:$hostname:$port";
$username="bidule";
$password="machin";
$dbh = DBI->connect($data_source, $username, $password) or print "Connection a la DB bidule impossible\n";
#####
=======================================================
Merci pour ton aide précieuse et bonne fin de journée,
Dex

bon t'a deja le use CGI, t'a déjà ton objet de créé, donc apres ton foreach, fait un truc du genre
 
if ($in{"page"} =~ m/|cat%.+|/) {
  die "pouette";
}
 
ya p-e un \ à ajouter avant les | ou le % si ca marche pas

#!/usr/bin/perl -T
 
http://gunther.web66.com/FAQS/taintmode.html

Burgergold merci pour ta réponse ma page fonctionne correctement mais ton code ne corrige pas le problème j'ai toujours les infos sensibles qui s'affichent
Dex

t'arrive a partir de page par un formulaire??
si c'est le cas essaye de mettre method=post et pas GET car GET affiche T infos dans l'url enfin j'suis pas sur entièrement
 
 

en perl les paramètres get et post son récupéré de la même facon, alors ca changera rien