Re: injection SQL
Le 18/02/2011 à 14:35:28, MF Debian List a écrit :
> Les injections SQL ne viennent pas de la configuration d'Apache mais du
> code de l'application que fait tourner ton apache.
> Si tu as juste un site web avec du contenu statique (en gros, si tu n'as
> pas de base de données derrière), tu ne peux être sensible aux
> injections SQL.
> Alors utilise-tu une base de données (certainement Mysql ) ?
Merci.
Oui, mon site utiliser une base de données Mysql, et j'ai quelques pages web qui sont des formulaires
qui renvoient vers des pages en php qui lisent et écrivent dans la base de donnée.
Donc Apache est innocenté, au temps pour moi, et c'est mon code php
qui est incomplet, c'est ça ?
> Comme solution de repli temporaire (Vaut mieux toujours amélirer le
> code), tu peux installer un waf : libapache-mod-security
Reply to: