Sécuriser un formulaire PHP
1. Introduction
Cette activité sensibilise à la sécurisation des formulaires en PHP.
Attention : Dans un soucis (discutable) de simplification et de minimisation :
- le code HTML généré n’est pas forcément bien formé,
- le HTML et le PHP sont entrelacés.
Ce dépôt contient le fichier PHP qui contient à son tour à la fois les explications et le TP.
2. Mise en place
Vous aurez besoin, en plus des fichiers du dépôt :
- d’un navigateur :
- n’importe lequel,
- d’un serveur supportant PHP et SQLite3 :
- toute distribution de type ?AMP :
- WAMP Server (pour SQLite3, il suffit de cocher l’extension PHP correspondante),
- XAMPP,
- UwAmp,
- …
- Server for PHP, pour Android,
- …
- toute distribution de type ?AMP :
- D’un éditeur de texte pour modifier le code PHP et pour garder une trace des injections qui ont fonctionné, ou juste pour prendre des notes.
SQLite doit, en plus de pouvoir modifier le fichier de données, pouvoir créer ce fichier. Attention donc aux droits d’accès.