Securité : la méthode GET et les URLS

Point essentiel : vérifier les variables modifiables par l’utilisateur. Soit $_POST, $_GET, $_COOKIE voire $_SERVER. Regardons les variables provenant d’une URL, où il est plutôt simple d’insérer du code indésirable. Trois exemples : un identifiant numérique, l’action de type chaîne et une chaîne standard (la variable chaîne) mais qui … Tout savoir