INTERFACE ADMIN

Commentaire de aKheNathOn le 07/08/2009 13:40:23

J'suiz pas fan, tu as une faille de sécurité : si j'appelle directement admin/modif_actu.php en lui passant les paramètre je peux modifier les données sans avoir besoin d'être identifié.

Chaque module est répété à x endroits pour s'intégrer donc impossible en ajoutant juste des fichiers de faire évoluer ton système, il faudra le modifier un peu partout. Le mieux serait que tu imagines un système de plugin (regardes des exemples sur les cms type joomla)

Une grande partie des requettes SQL sont dupliquées alors que tu pourrais le faire en une seule fois. Utilises un count(*) au lieu de select * si tu peux avoir un décompte. Attention aux failles d'injection SQL tu en est sujet.

Les mots de passes doivent être stockés en MD5 pour les garder confidentiels au vue d'un hacker ou d'un DBA curieux - car souvent un mot de passe donne accès à plusieurs comptes.

Dans la table new tu indexes deux fois le champ mail, je ne vois pas de jointures entre les tables.

Bon courage, j'espère t'avoir aidé,
akh

Commentaire de zobos40 le 10/08/2009 22:28:45

le zipextractor me dit "Garbage  at the end ..."

C'est le bon ?

Commentaire de passed le 13/09/2009 16:41:28

merci du partage sa va servire

Commentaire de deli2025 le 04/03/2010 17:23:25

...Merci mais un peut buggé de partout...