Sécurité PHP 5 et MySQL

1

Introduction à la sécurité des applications web

Lorsque nous avons commencé à élaborer nos premiers sites web, la sécurité n’était pas un souci. Comme nous produisions des pages statiques, il était même assez difficile d’imaginer qu’un pirate puisse s’intéresser aux 10 Mo d’espace disque offert par l’hébergeur. À cette époque, la seule ressource intéressante était la bande passante du site. En accédant au site, on pouvait y placer une archive à l’origine ou au contenu douteux et diffuser rapidement ces derniers depuis cette URL. En fin de compte, la sécurité du site reposait sur celle du mot de passe FTP, lequel était jalousement gardé.

Le paysage a considérablement changé depuis cette époque suite à l’introduction des pages dynamiques et des ...