mars
2007
Samy, c’est l’histoire d’un jeune homme de 19ans, qui en Octobre 2005 lançait un ver qui a marqué l’histoire d’Internet. Le premier ver javascript basé sur XHR capable de s’auto propager à une vitesse phénoménale. Depuis,Samy a été jugé et a écopé de 3 années de mise à l’épreuve et de 90 jours de travaux d’intérêts généraux. Il a également été condamné à payer des dommages et intérêts à MySpace et n’a plus le droit […]
Un article de doctorrock 
mars
2007
Et si PHP était audité demain afin d’en évaluer le niveau de qualité ? Il n’est pas certain que le bilan serait satisfaisant, tant la nomenclature de nommage des fonctions, voir carrément les prototypes d’appels, sont déroutants. Rapide état des lieux d’un capharnaüm. String haystack et string needle ? La fonction strstr() trouve la première occurrence d’une chaîne dans une autre. Son prototype d’appel est : string strstr ( string haystack, string needle ) Par […]
mars
2007
Il n’est pas rare de voir trainer sur le web, des formulaires de ce style là : <form method="POST" action="mailing.php"> A: webmaster@monsite.com De: <input type="text" name="expediteur"> Sujet : <input type="text" name="sujet"> Message : <textarea name="message" rows="10" cols="60" lines="20"></textarea> <input type="submit" name="send" value="Envoyer"> </form> <?php // mailing.php : $to="webmaster@monsite.com"; $from=$_POST["expediteur"]; if (mail($to,$_POST["sujet"],$_POST["message"],"From: $from\n")){ echo "Votre mail a bien été envoyé à $to"; }else{ echo "Votre mail n’a pas pu être envoyé."; } ?> Et bien ce […]
mars
2007
Tout le monde connait ( j’espère ), la règle ultime du « never trust foreign data », entendez par là ne faites confiance à aucune donnée externe. On peut aussi falsifier $_SERVER, il n’echappe pas à la règle ( modification de la requête http manuellement par exemple ). Et bien, n’echappe pas à la règle aussi, $_SERVER[‘PHP_SELF’], oui, cette variable est vulnérable, et vous allez voir qu’il n’est pas compliqué de la fausser Prenons un exemple tout […]
Commentaires récents
Archives
- novembre 2010
- août 2010
- juillet 2010
- juin 2010
- mai 2010
- avril 2010
- mars 2010
- février 2010
- janvier 2010
- décembre 2009
- novembre 2009
- octobre 2009
- septembre 2009
- août 2009
- juillet 2009
- juin 2009
- mai 2009
- avril 2009
- mars 2009
- février 2009
- janvier 2009
- décembre 2008
- novembre 2008
- octobre 2008
- septembre 2008
- août 2008
- juillet 2008
- juin 2008
- mai 2008
- avril 2008
- mars 2008
- février 2008
- janvier 2008
- décembre 2007
- novembre 2007
- octobre 2007
- septembre 2007
- août 2007
- juillet 2007
- juin 2007
- mai 2007
- avril 2007
- mars 2007
- février 2007