Principes de bases
Introduction
En savoir plus sur SSL et HTTPS
Failles de type XSS(Cross Site Scripting)
Qu’est qu’une attaque de type XSS ?
Démonstration d’attaque par type XSS
se protéger des attaques par type XSS ?
Utiliser un script pour contrôler
Bases de données, Failles de type SQL Injection
Qu’est qu’une attaque par injection SQL ?
Démonstration d’attaque par injection SQL
se protéger des attaques par injection sql ?
échapper les paramètres de données
Utiliser PDO
Mesures de sécurité pour MySQL
Failles de type CSRF
Qu’est qu’une attaque de type CSRF ?
Démonstration d’attaque par type CSRF
se protéger des attaques par type CSRF ?
Utiliser des jetons.
Faire un rappel sur les formulaires et les méthodes
Utiliser des captchas
Sécurité cookie et session
sécurité des cookies
Se faire voler une session
Protéger simplement les sessions
Modification de la technique de sauvegarde des sessions
Régénération d’identifiant de session
Sécurité serveur Web
Concepts de sécurité des serveurs.
faille de configuration
directives php.ini
directives httpd.conf
Protection des dossiers par htaccess
Droits d’accès des dossiers sur le serveur web
Limiter l’accès à certaines URL de l’application: robots.txt
