J'ai un script qu'un membre m'a écrit (merci à lui encore) mais je doute qu'il soit bien sécurisé.
Voici le script : (page out.php)
<?php
$page_a_visiter = '';
if(isset($_GET['p']))
{
$page_a_visiter = (string)$_GET['id'];
echo '<html>
<head>
<title>Mon titre</title>
</head>
<frameset rows="70,*" frameborder="no" border="0" framespacing="0">
<frame src="out.htm" noresize>
<frame src="'. $page_a_visiter .'">
<noframes>
<p>Cette page sous forme d\'ensemble de frames contient:</p>
<ul>
<li><a
href="monbandeau.htm">description du bandeau</a></li>
<li><A
href="'. $page_a_visiter .'">description de la page à
visiter</a></li>
</ul>
</noframes>
</frameset>
</html>';
}
else
{
/* si aucun paramètre, on annule l'action. */
die('Aucune page à visiter !');
}
?>
Je voudrais juste savoir si c'était dangereux de mettre ce script.
Moi je m'en sers pour qu'il y ait une frame en haut (avec un lien vers
mon site) et le site à visiter. (ça sera sous forme :
http://monsite.com/out.php?id=http://phpcs.com)
J'ai lu qu'on pouvait faire des choses qui étaient pas forcément
autorisées mais ce qui m'importe, c'est que le mot de passe de mon site
ne soit pas volé.
Quel est l'avis des pros ?