URL: https://linuxfr.org/forums/programmation-php/posts/question-de-s%C3%A9curit%C3%A9
Title: Question de sécurité
Authors: zebzore
Date: 2006年12月20日T18:18:58+01:00
Tags: 
Score: 0
Bonsoir, 
 
Je suis en train de developper la tete dans le guidon quand soudain une question importante vient me taper dans la tete... Ne risque tu pas de te faire pirater ???? 
 
Alors ma question concerne les données transistant de formulaire. 
 
En effet, j'utilise un formulaire pour enregistrer les données des utilisateurs de mon site et pour reconnetre la personne à mettre à jour j'ai eu la bonne idée ^^ (mais peut etre fatale) de mettre l'id de l'utilisateur en champ caché. 
Ainsi je peux faire transiter cet id de page en page sans utiliser les variables de session. 
 
J'utilise la methode post pour mes formulaires. 
Y a t'il un moyen pour l'utilisateur du site de modifier cette variable post contenant cet id et ainsi modifier les données d'autres utilisateurs ? 
 
 
Merci d'avance
</div><div class="naked_ctrl">
<form action="/index.cgi/contrast" method="get" name="gate">
<p><a href="http://altstyle.alfasado.net">AltStyle</a> によって変換されたページ <a href="httpS://linuxfr.org/forums/programmation-php/posts/question-de-s%C3%A9curit%C3%A9.md">(-&gt;オリジナル)</a>
/ <label>アドレス: <input type="text" name="naked_post_url" value="httpS://linuxfr.org/forums/programmation-php/posts/question-de-s%C3%A9curit%C3%A9.md" size="22" /></label> <label>モード: <select name="naked_post_mode">
<option value="default">デフォルト</option>
<option value="speech">音声ブラウザ</option>
<option value="ruby">ルビ付き</option>
<option value="contrast" selected="selected">配色反転</option>
<option value="larger-text">文字拡大</option>
<option value="mobile">モバイル</option>
</select>
<input type="submit" value="表示" />
</p>
</form>
</div>