mirror of
https://github.com/macintoshplus/doc-fr.git
synced 2026-03-27 02:12:19 +01:00
a100a2127d
git-svn-id: https://svn.php.net/repository/phpdoc/fr/trunk@297717 c90b9560-bf6c-de11-be94-00142212c4b1
66 lines
2.6 KiB
XML
66 lines
2.6 KiB
XML
<?xml version="1.0" encoding="utf-8"?>
|
|
<!-- $Revision$ -->
|
|
<!-- EN-Revision: 96c9d88bad9a7d7d44bfb7f26c226df7ee9ddf26 Maintainer: yannick Status: ready -->
|
|
<!-- Reviewed: yes -->
|
|
|
|
<chapter xml:id="session.security" xmlns="http://docbook.org/ns/docbook" xmlns:xlink="http://www.w3.org/1999/xlink">
|
|
<title>Sessions et sécurité</title>
|
|
<para>
|
|
Lien externe : <link xlink:href="&url.session-fixation;">Session fixation</link>
|
|
</para>
|
|
<para>
|
|
Utiliser les sessions ne signifie pas que les données de session ne
|
|
pourront être vues que par un seul utilisateur. Il est important de
|
|
garder cela en tête lorsque vous stockez et affichez des données
|
|
importantes. Lorsque vous stockez des données dans une session,
|
|
il faut se demander quels seront les problèmes posés si quelqu'un
|
|
d'autre accède à cette information, ou comment votre application
|
|
est affectée si la session est en fait celle d'un autre.
|
|
</para>
|
|
<para>
|
|
Par exemple, si quelqu'un usurpe une session, il peut alors poster
|
|
un message dans un forum sous une fausse identité. Quelle est la
|
|
gravité de ce problème ? Ou bien, il peut accéder aux commandes
|
|
d'un client, et même, modifier son panier d'achat. À priori, c'est
|
|
moins problématique pour un fleuriste que pour un pharmacien.
|
|
Si vous voulez résoudre ce souci de façon simple, il peut être utile
|
|
d'activer <literal>session.use_only_cookies</literal>. Dans ce cas,
|
|
les cookies devront être activés par le client, sinon, les sessions ne
|
|
fonctionneront pas.
|
|
</para>
|
|
<para>
|
|
Les sessions reposent sur un identifiant de session, ce qui signifie
|
|
que quelqu'un peut voler cet identifiant, rien qu'en volant l'ID. Ce vol
|
|
peut être rendu très difficile, comme en utilisant les
|
|
cookies, mais en aucun cas cela sera impossible. Les sessions dépendent
|
|
aussi de la discipline de l'utilisateur qui referme son navigateur
|
|
à la fin de la session pour tout clore proprement.
|
|
De plus, même les cookies de session peuvent être
|
|
surveillés sur un réseau, ou bien notés par un proxy car ils transitent en
|
|
clair sur le réseau. Pour remédier à cela, vous devriez implémenter un
|
|
chiffrage SSL sur votre plate-forme.
|
|
</para>
|
|
</chapter>
|
|
|
|
<!-- Keep this comment at the end of the file
|
|
Local variables:
|
|
mode: sgml
|
|
sgml-omittag:t
|
|
sgml-shorttag:t
|
|
sgml-minimize-attributes:nil
|
|
sgml-always-quote-attributes:t
|
|
sgml-indent-step:1
|
|
sgml-indent-data:t
|
|
indent-tabs-mode:nil
|
|
sgml-parent-document:nil
|
|
sgml-default-dtd-file:"~/.phpdoc/manual.ced"
|
|
sgml-exposed-tags:nil
|
|
sgml-local-catalogs:nil
|
|
sgml-local-ecat-files:nil
|
|
End:
|
|
vim600: syn=xml fen fdm=syntax fdl=2 si
|
|
vim: et tw=78 syn=sgml
|
|
vi: ts=1 sw=1
|
|
-->
|
|
|