Voila j'ai recemment eu des hacking sur mon site qui utilise en majorité le PHP. C'est assez ennuyeux d'autant plus que je ne sais pas ce qui a pu se passer...

Y a t-il des choses fondamentales à mettre ou a eviter de mettre sur les pages pour prevenir le hacking ?
Merci ca m'aiderai beaucoup !


"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

je ne suis pas un expert mais premierement
utliser les sessions
securiser les dossiers avec un htacess.
securiser les cookies
apres regarde les bonnes regles de programmation sa été posté ya pas longtemps
évite les variables envoyé du type password.php?pass=njrez
donc utlise url rewriting
un minimun de stat pour connaitre tes visiteurs et savoir quels ont ceux qui foutent la merde.

\-> Defkrie !?!
\->http://ndwc.fwhost.net/

Pour les sessions je n'utilise que ca mais pour htacess on peut seulement securiser les dossiers dont le site general n'a pas acces sinon rien ne s'affiche !
Serait-il possible que le hack se soit fait par le biais des Include ?
J'en ai plusieurs sur chaque page qui appellent d'autres pages PHP et un qui appelle un fichier exterieur...



"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

bien sur cest la voie royal
il suffit de profiter des include pour avoir acces à certains dossier suis pas un expert mais les includes et requires sont à éviter
verifie aussi qu'on ne peut lancer ses pages qu'avec les bonnes pages : je veux dire que lexecution de certaines pages ne eput se faire qu'avec d'autres (je parle du refferer)
ex la page login ne doit fonctionner qu'avec une connection mysql en dehors non ou quelqun cherhce à voir les infos
\-> Defkrie !?!
\->http://ndwc.fwhost.net/

il se serve des includes et des ? pour apeller des autres pages
ex : www.google.com?q=www.monsite.fr/hack.php
ct un exmeple
\-> Defkrie !?!
\->http://ndwc.fwhost.net/

Et il existe un moyen de limiter les include au seul domaine ?

"Celui qui brise une chose pour découvrir ce que c'est a quitté le chemin de la sagesse"

il sufit de verifier si la page à inclure est bien presente sur ton serveur grace à la fonction file_exists() et si oui alors tu fait l'include()
www.morgan06.fr.fm

comment je fait pour fair un .htaccess?????
Didyman