Sécurité - Historique des versions

Antgal : /* Filtrez toutes les données externes */

2009-11-02T15:52:12Z

‎Filtrez toutes les données externes

2008-12-01T15:07:32Z

‎Sécuriser une installation d'ovidentia

2008-01-08T12:44:05Z

‎Modifications fonctionnelles apportées sur ovidentia 6.1.0

2008-01-08T12:43:12Z

‎Les titres de page et message d'erreur

2008-01-08T12:41:45Z

‎Chargement de fichiers

2008-01-08T12:40:47Z

‎Les addons

2008-01-08T12:40:03Z

‎Configuration du serveur de développement

2008-01-08T12:39:31Z

‎Protection des variables de sorties

2008-01-08T12:37:39Z

‎Filtrez toutes les données externes

2008-01-08T12:37:10Z

‎Filtrez toutes les données externes

@@ Ligne 3 : / Ligne 3 : @@
 A vous de prouver leur validité.
-* Vérifier que la variable contient ce que vous attendez :
+Vérifier que la variable contient ce que vous attendez :
-Utiliser ''intval'' si vous attendez un entier
+* Utiliser ''intval'' si vous attendez un entier
-Utiliser ''strval'' si vous attendez une chaîne
+* Utiliser ''strval'' si vous attendez une chaîne
-etc ...
+* etc ...
 <pre>

@@ Ligne 142 : / Ligne 142 : @@
 * L'authentification par cookie a été modifiée
-=== Sécuriser une installation d'ovidentia ===
+=== Sécuriser une installation d'Ovidentia ===
-Rendre ovidentia plus sécurisé avec le paramétrage :
+Rendre Ovidentia plus sécurisé avec le paramétrage :
 * Activer le filtre de l'éditeur WYSIWYG dans les options du site
@@ Ligne 151 : / Ligne 151 : @@
 * error_reporting E_NONE
 * $babNTauth ne doit pas être activé dans config.php

@@ Ligne 136 : / Ligne 136 : @@
 === Modifications fonctionnelles apportées sur ovidentia 6.1.0 ===
-liste des modifications fonctionnelles pour les corrections de sécurité qui peuvent entraîner des dysfonctionnements :
+Liste des modifications fonctionnelles pour les corrections de sécurité qui peuvent entraîner des dysfonctionnements :
-* Les données de la variable $_SESSION ne sont plus intégrés dans les variables globales
+* Les données de la variable $_SESSION ne sont plus intégrées dans les variables globales
-* Les données de la variable $_FILES ne sont plus intégrés dans les variables globales
+* Les données de la variable $_FILES ne sont plus intégrées dans les variables globales
-* L'authentification par cookie à été modifiée
+* L'authentification par cookie a été modifiée
 === Sécuriser une installation d'ovidentia ===

@@ Ligne 127 : / Ligne 127 : @@
 Un fichier temporaire ne doit pas être ouvert directement, les seules fonctions autorisées pour manipuler un fichier temporaire en provenance de l'utilisateur sont '''move_uploaded_file()''' et '''is_uploaded_file()'''
-=== Les titres de page et message d'erreur ===
+=== Les titres de page et messages d'erreurs ===
-Pour les titres de page il est préférable d'utiliser ''$babBody->setTitle()'' si le titre est du texte brut
+Pour les titres de page, il est préférable d'utiliser ''$babBody->setTitle()'' si le titre est du texte brut car la transformation en html est intégrée dans la fonction.
 car la transformation en html est intégrée dans la fonction.
-Pour les messages d'erreur il est préférable d'utiliser ''$babBody->addError()'' au lieu de ''$babBody->msgerror''.
+Pour les messages d'erreurs, il est préférable d'utiliser ''$babBody->addError()'' au lieu de ''$babBody->msgerror''.
-La fonction s'appelle ''addError'' car la prochaine version des skins permettra la gestion des messages d'erreurs
+La fonction s'appelle ''addError'' car la prochaine version des skins permettra la gestion des messages d'erreurs multiples. Pour le moment, les messages d'erreurs sont séparés par des retours à la ligne.
-multiples, pour le moment les messages d'erreurs sont séparés par des retours à la ligne.
 === Modifications fonctionnelles apportées sur ovidentia 6.1.0 ===

@@ Ligne 118 : / Ligne 118 : @@
 L'extension des fichiers chargés par l'utilisateur sur le serveur doit être filtrée.
 On ne doit pas permettre de charger des fichiers php, js, sh, asp, ....
 D'une manière générale tout fichier qui peut être exécuté sur le serveur ne doit pas être chargé.
 Sinon, s'il faut le faire, le fichier doit être stocké sur le serveur en transformant le nom afin de masquer l'extension.
-De plus les fichiers chargés sur le serveur ne doivent pas être accessibles à l'utilisateur.
+De plus, les fichiers chargés sur le serveur ne doivent pas être accessibles à l'utilisateur.
 Un fichier temporaire ne doit pas être ouvert directement, les seules fonctions autorisées pour manipuler un fichier temporaire en provenance de l'utilisateur sont '''move_uploaded_file()''' et '''is_uploaded_file()'''

@@ Ligne 84 : / Ligne 84 : @@
 === Les addons ===
-Dans chaque fichier, le premier fichier à inclure est base.php:
+Dans chaque fichier, le premier fichier à inclure est "base.php" :
 <pre>
 /************************************************************************
@@ Ligne 99 : / Ligne 99 : @@
 une seule instruction: '''exit;'''
-Comme ceci:
+Comme ceci :
 <pre>
 <?php

@@ Ligne 76 : / Ligne 76 : @@
 </pre>
-On peut aussi inclure ces directives dans le fichier index.php du site:
+On peut aussi inclure ces directives dans le fichier index.php du site :
 <pre>

@@ Ligne 47 : / Ligne 47 : @@
 ===Protection des variables de sorties ===
-* '''Vers le navigateur''':
+* '''Vers le navigateur''' :
 *: Les variables à destination du navigateur doivent être protégées, utiliser la fonction :
 *: '''''bab_toHtml()''''' ( voir [[Règles de codage#Protection des variables de sorties]] )
@@ Ligne 53 : / Ligne 53 : @@
 * '''Vers la base de données''':
-**Toujours placer les données entre apostrophes quelque soit le type.
+**Toujours placer les données entre apostrophes, quel que soit le type.
 *: Exemple: '''select * from table where id='2''''
 **Toujours utiliser db_escape_string() pour protéger les variables passées dans les requêtes SQL.
@@ Ligne 63 : / Ligne 63 : @@
 ====Javascript====
-Il faut éviter d'utiliser '''innerHTML''' quand c'est possible, préférer les syntaxe : '''.appendChild(document.createTextNode(label));'''
+Lorsque c'est possible, il faut éviter d'utiliser '''innerHTML''', préférer les syntaxes : '''.appendChild(document.createTextNode(label));'''
 === Affichage des messages de debug ===

@@ Ligne 29 : / Ligne 29 : @@
 // utilisation de $var
 </pre>
-Code correct:
+Code correct :
 <pre>
 $var = 0;