Sécurité des applications web

mieux protéger une application internet

Ce site ne sera plus alimenté de contenu après août 2014. Tous les nouveaux articles seront redigés pour www.waitingforcode.com

La vulnérabilité open redirect dans les applications web

Chaque attaque est provoquée par l'inconscience du développeur et de l'internaute. La faille communément appelée "open redirect" en est l'exemple parf Plus →

27-12-2011 13:34

Failles des applications web liées à l'encodage

L'encodage incorrect peut provoquer des failles de sécurité très graves. Elles peuvent provoquer une vulnérabilité XSS malgré l'utilisation des filtre Plus →

25-12-2011 12:53

Sécurité des applications web avec HTML5

La démocratisation de l'HTML 5 approche à grands pas. La régression des navigateurs obsolètes continue avec chaque nouvelle campagne publicitaire (Chr Plus →

18-12-2011 11:25

Honeypot pour protéger une application web

Comment se protéger contre un voleur ? La chose la plus simple à faire consiste à lui donner une fausse adresse. Les experts de sécurité des applicati Plus →

11-12-2011 15:27

Problèmes du SSL avec la librairie cURL.

La connexion cURL à une application cachée derrière SSL peut parfois poser pas mal de problèmes. Les messages du type "SSL certificate problem, verify Plus →

27-11-2011 12:16
Moi

Développeur d'applications Internet et journaliste passionné par l'adjectif français. Un aigle polonais orienté vers la progression, volant très haut et écoutant du zouk après les matches du foot français.

Catégories
applications web design patterns gestion de projet Hadoop PHP

sécurité des applications web

Solr Symfony2 Zend Framework 2
Vous appréciez mon travail ?

Pour contribuer au développement de ce site, ou pour remercier pour des articles rédigés, vous pouvez faire un don.

Un conseil CSS

Si vous rencontrez un problème lors de l'utilisation du filtre de transparence pour IE6.

La définition qui permet d'utiliser la transparence sous IE6 pour la classe textFooter se présente ainsi :

.textFooter { filter: progid:DXImageTransform.Microsoft.AlphaImageLoader(enabled='true', src='/images/bottom.png', sizingMethod='scale'); background: none; }

Cependant, il se peut qu'elle ne fonctionne pas correctement. Dans ce cas-là, commencez à la débugger par l'ajout du nom de domaine dans l'attribut src. On obtiendrait alors :
.textFooter { filter: progid:DXImageTransform.Microsoft.AlphaImageLoader(enabled='true', src='http://mysite.com/images/bottom.png', sizingMethod='scale'); background: none; }