Un texte en anglais nommé "Dix tests de sécurité pour PHP, partie 1", viens de sortir sur le site ONLamp.com.
Ce texte, écrit par Clancy Malcom, fournit des etapes pour aider à identifier les problèmes de sécurité pour des applications écrites en PHP.
Cette première partie explique :
- Les failles permettant d'utiliser/de lire un fichier autre que celui executé
- Certaines failles d'injection SQL
- Pourquoi il ne faut pas croire en les variables globales
- Les uploads
- Le Cross Site Scripting
et la manière dont les eviter.
Chacun y est libre de ses actes. Or, la tendance naturelle des êtres humains est d'abuser de
leur liberté, c'est-à-dire d'empiéter sur celle des autres. La plus grande menace sur la liberté, c'est la liberté
elle-même. Comment défendre la liberté contre elle-même ? En garantissant à tous la sécurité. La sécurité, c'est la
liberté. La sécurité, c'est la protection. La protection, c'est la surveillance. La surveillance, c'est la liberté.
