Commentaires sur : Persistance des données http://didiode.fr/wp/2011/03/persistance-des-donnees/ Internet & Outils, Paris-Diderot Thu, 20 Feb 2025 09:37:38 +0000 hourly 1 http://wordpress.org/?v=3.0.5 Par : Baptiste F http://didiode.fr/wp/2011/03/persistance-des-donnees/#comment-609 Baptiste F Fri, 15 Apr 2011 11:57:56 +0000 http://didiode.fr/wp/?p=229#comment-609 À propos des sessions (désolé du doublon), elles ne sont pas sécurisées à 100%. Les informations sont certes stockées sur le serveur, mais pour associer chaque session à chaque visiteur, un cookie contenant une ID unique de session est créé chez le client, et là est le problème, puisqu'il "suffit" de falsifier son cookie en prenant l'ID de session de quelqu'un d'autre (encore faut-il le trouver, mais ce n'est pas impossible) pour avoir son identité aux yeux du serveur. La seule solution reste le chiffrement de connexion. <a href="http://www.php.net/manual/fr/session.security.php" rel="nofollow">Plus d'infos ici</a>. À propos des sessions (désolé du doublon), elles ne sont pas sécurisées à 100%. Les informations sont certes stockées sur le serveur, mais pour associer chaque session à chaque visiteur, un cookie contenant une ID unique de session est créé chez le client, et là est le problème, puisqu’il « suffit » de falsifier son cookie en prenant l’ID de session de quelqu’un d’autre (encore faut-il le trouver, mais ce n’est pas impossible) pour avoir son identité aux yeux du serveur. La seule solution reste le chiffrement de connexion.

Plus d’infos ici.

]]> Par : Baptiste F http://didiode.fr/wp/2011/03/persistance-des-donnees/#comment-606 Baptiste F Fri, 15 Apr 2011 08:10:37 +0000 http://didiode.fr/wp/?p=229#comment-606 Avec l'arrivée d'HTML5, une troisième méthode de stockage d'informations est disponible: le <a href="http://dev.w3.org/html5/webstorage/" rel="nofollow">localStorage</a>. <a href="http://www.lafermeduweb.net/billet/le-stockage-local-en-html5-localstorage-942.html" title="Le stockage local avec HTML5" rel="nofollow">Plus d'informations</a>. Avec l’arrivée d’HTML5, une troisième méthode de stockage d’informations est disponible: le localStorage.
Plus d’informations.

]]>