je m'attaque à la sécurité de mes sites! vaste sujet
Pour les failles XSS, je teste systématiquement les valeurs transmissent en GET dans la base de donnée. --> que pensez vous de cette méthode ?
Pour les formulaires, auriez vous un bon tuto à me donner ?
Pour l'upload: vérification du type mime, puis de l'extension du fichier et enfin je change le nom de l'image uploadée.
Voilà, que pensez vous de mes méthodes de protection ? Avez vous des conseils ou des bons tutoriels à me proposer.
Merci d'avance
