http://www.neogeo-online.net/blog/archives/181/ SIG, OpenSource et Web 2.0 Mon, 22 Feb 2010 21:54:06 +0000 http://wordpress.org/?v=2.9.2 hourly 1 http://www.neogeo-online.net/blog/archives/181/comment-page-1/#comment-551 admin Fri, 12 Jun 2009 15:39:20 +0000 http://www.neogeo-online.net/?p=181#comment-551 oui, comme pour le reste, la sécurisation des accès est indispensable. Ca peut se faire avec l'envoi d'une paire de valeurs plutôt que d'une seule, ou d'une clé suffisamment longue. Mais ça dépasse de loin le sujet de ce post et de son exemple qui se voulait uniquement illustratif. oui, comme pour le reste, la sécurisation des accès est indispensable. Ca peut se faire avec l’envoi d’une paire de valeurs plutôt que d’une seule, ou d’une clé suffisamment longue. Mais ça dépasse de loin le sujet de ce post et de son exemple qui se voulait uniquement illustratif.

]]> http://www.neogeo-online.net/blog/archives/181/comment-page-1/#comment-550 vincent Fri, 12 Jun 2009 15:26:37 +0000 http://www.neogeo-online.net/?p=181#comment-550 Salut, En l'occurrence dans ton exemple, comme j'ai la maitrise sur le code JS (coté client), rien ne m'empêche d'afficher les données de n'importe quel utilisateur en changeant l'id envoyé. Ce n'est pas forcément problématique, ça dépend du cas d'application mais il ne faut pas perdre cela de vue. Dans tous les cas effectivement, il faut ABSOLUMENT faire la validation des paramètres. Parce que des bonnes idées se transforment parfois en mauvaises en deux temps trois mouvements... http://blog.cleverelephant.ca/2009/05/architecture-of-evil.html Salut,
En l’occurrence dans ton exemple, comme j’ai la maitrise sur le code JS (coté client), rien ne m’empêche d’afficher les données de n’importe quel utilisateur en changeant l’id envoyé.
Ce n’est pas forcément problématique, ça dépend du cas d’application mais il ne faut pas perdre cela de vue.
Dans tous les cas effectivement, il faut ABSOLUMENT faire la validation des paramètres. Parce que des bonnes idées se transforment parfois en mauvaises en deux temps trois mouvements…
http://blog.cleverelephant.ca/2009/05/architecture-of-evil.html

]]>