Informations sécurité: Difference between revisions

Jump to navigation Jump to search
m
Line 16: Line 16:
* Support du mode register_globals on ou off (off serieusement recommandé).
* Support du mode register_globals on ou off (off serieusement recommandé).
* Support du mode safe_mode on ou off de PHP (on recommandé).
* Support du mode safe_mode on ou off de PHP (on recommandé).
* Système de protection anti injection SQL.
* Système de protection anti injection SQL [A2*].
* Système de protection anti injection XSS (Cross Site Scripting).
* Système de protection anti injection XSS (Cross Site Scripting) [A1*].
* Système de protection anti CSRF (Cross Site Request Forgery).
* Système de protection anti CSRF (Cross Site Request Forgery).


Line 33: Line 33:
'''Virus'''
'''Virus'''
* Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé.
* Possibilité d'insérer un contrôle antivirus sur tout fichier uploadé.
----
<nowiki>*</nowiki> Ce mécanisme répond à la criticité numéro X du classement Top Ten de l'[http://www.owasp.org/index.php/Top_10_2007 OWASP].

Navigation menu