Site de fleur By me

[sakiir]

tu as du cannabis ??? :p
*LOL*
pas mal le site j'aime bien le design !
Je vais regarder de plus pres ce soir

[Sh4dows]

Ce que je ne comprends pas, c'est qu'en mettant de l'hexa dans le champ téléphone (ex. 0x...), tu me dis les choses suivantes :

Votre numero de telephone est incorrect !
Votre compte a été créer, vous pouvez désormais vous connectez !

Donc mon compte semble être créé, enfin c'est ce que crois PHP en entrant dans ta condition mais je ne peux m'y connecter car MySQL n'a pas save ce que tu lui à envoyé.:

<b>Warning</b>: PDOStatement::execute() [<a href="pdostatement.execute">pdostatement.execute</a>]: SQLSTATE[23000]: Integrity constraint violation: 1048 Column 'phone' cannot be null in <b>/home/airday/www/lafleur/model/BDD.model.php</b> on line <b>95</b><br>

Mes questions ::
Pourquoi tu send NULL dans un champ qui ne peut l'être ?
Pourquoi tu fais une requête SQL alors que les infos sont fausses ?

[Hypnoze57]

CRSF dans l'achat des fleurs :

Code :

<img src="http://airday.alwaysdata.net/lafleur/panier/add/p04" />

[airday]

@Hypnoze57 : Je n'arrive pas a comprendre. Je vais essayer de faire en sorte d'ajouter une gestion du REFERER.

Code :

public function add($prod_id){
            if(isset($_SESSION['produit'][$prod_id])){
                if($_SESSION['produit'][$prod_id] > 9){
                    $_SESSION['produit'][$prod_id] = 10;
                }else{
                    $_SESSION['produit'][$prod_id]++;
                }
            }else{
                $_SESSION['produit'][$prod_id] = 1;
            }
        }

@Sh4dows : là, j'avoue c'est hors de mes connaissances, j'ai essaye de réglé certains trucs mais là ça deviens critiques.

@sakiir : Merci, pas sur mon site mais sur celui de mes collègues, oui, mais ça coute cher , ils ont tous une failles sql.

* Je ne serais jamais un bon programmeur :'( *

[InstinctHack]

sinon tu peux utiliser la technique du token à la place / en complément du referer.
Pour les données, il """suffit""" de filtrer très précisement les données en entrée et d'être très critique sur les input.

Et puis on as tous eu des failles dans nos programmes, on est tous né ignorant On as appris, comme toi aujourd'hui, c'est tout :p

[airday]

Au faite j'ai utiliser le principe du token, pour chaque utilisateur, il en crée un.

[Hypnoze57]

Ou alors tu génères une clé de vérification pour la mise au panier !
crsf : http://n-pn.fr/t/Tout+sur+les+attack+CSR...rgery/1277

[airday]

@Hypnoze57 : Merci, je l'ai lu, je sais ce que c'est le CRSF en théorie, c'est juste qu'en pratique je ne sais pas comment m'en protégé correctement à part avec un token.
Mais dans mon projet actuelle, pour ajouter des produits au panier, je ne vois toujours pas l’intérêt du CRSF .
En tout cas merci, comme ça je ne ferai plus l'erreur pour mes prochains projets et protégerai contre cette faille aussi

[Hypnoze57]

Ben utilise les token : http://www.siteduzero.com/informatique/t...illes-csrf
Et la crsf peut être utiliser sur un mybb, par exemple, toutes les personnes connecter à ton site qui son en train de lire ce message, devrait avoir sans leur permission, ajouter un article à leur panier.

[airday]

@Hypnoze57 : Merci, je vais essayer de faire des tests en local, pour comprendre le fonctionnement

[Constlight]

Salut
http://www.hostingpics.net/viewer.php?id...apture.jpg
Peut-être cette petite erreur de PDO à corriger lors de l'enregistrement ?
Sinon ç'a m'a l'air ok

[Sh4dows]

Salut
http://www.hostingpics.net/viewer.php?id...apture.jpg
Peut-être cette petite erreur de PDO à corriger lors de l'enregistrement ?
Sinon ç'a m'a l'air ok

Déterrage (Mais bon c'est bientôt Halloween )
Sinon il aurait été bien de lui expliquer ce qu'il ne va pas...

[Constlight]

Salut
http://www.hostingpics.net/viewer.php?id...apture.jpg
Peut-être cette petite erreur de PDO à corriger lors de l'enregistrement ?
Sinon ç'a m'a l'air ok

Déterrage (Mais bon c'est bientôt Halloween )
Sinon il aurait été bien de lui expliquer ce qu'il ne va pas...

Héhé c'est bien de déterrer les vieux trésors parfois
Sinon je sais pas trop, j'suis un assez old-school et je n'ai jamais travaillé avec PDO niveau PHP (malgrés que mon niveau PHP soit assez bas x))
Donc je peux pas trop l'aider, je peux juste lui dire d'aller voir la ligne 61 du fichier bdd.model.php