Le problème n'est pas la. Tu oublies (volontairement?) qu'il s'est ensuite baladé dans l'arborescence, et donc en analogie ce n'est pas parce que tu vois une porte ouverte que ça t'autorise à fouiller dans les affaires.
La encore l'analogie n'est pas bonne.
On parle d'un serveur informatique dont le but est de répondre a des requêtes, c'est son boulot.
Quand on parle de 'se balader dans l'arborescence' c'est une abstraction pour imagée un échange de requête.
Si tu veux faire une analogie vois le serveur comme une bibliothèque:
Ce que bluetouff a fait c'est arriver devant la préposée aux livre et dire
Bonjour, je voudrais ce livre s'il vous plaît. (http request)
Le voici. (200 OK)
Je vois que vous avez aussi un document qui répertorie tous les documents ranger au même endroit, je le voudrais svp. (http request)
Le voici (200 OK)
~~ Tout ces documents me semble utile, je les veux tous
Je voudrais le document numero 1 svp. (request http)
Le voici (200 OK)
Je voudrais le document numero 2 svp. (request http)
Le voici (200 OK)
... ...
Je voudrais le document numero 2543 18645 svp. (request http)
Le voici (200 OK)
A aucun moment Bluetouff ne s'est balader dans la bibliothèque (le serveur) pour se servir, il a demander a la personne en charge (le serveur web, sans doute apache) de le faire. Le problème vient donc du bibliothécaire (aka le serveur web, aka la personne qui l'a configuré) et la bibliothèque (l'ANSES) l'a bien compris puisqu'elle refuse de s'attaquer au client (se porter partie civile contre Bluetouff).
Je ne supporte pas toutes ces analogies car au lieux d'expliquer la technique de façon simple, elle en font abstraction.
[^] # Re: Plein de mélanges
Posté par domble42 . En réponse au journal L'affaire Bluetouff. Évalué à 0.
La encore l'analogie n'est pas bonne.
On parle d'un serveur informatique dont le but est de répondre a des requêtes, c'est son boulot.
Quand on parle de 'se balader dans l'arborescence' c'est une abstraction pour imagée un échange de requête.
Si tu veux faire une analogie vois le serveur comme une bibliothèque:
Ce que bluetouff a fait c'est arriver devant la préposée aux livre et dire
~~ Tout ces documents me semble utile, je les veux tous
A aucun moment Bluetouff ne s'est balader dans la bibliothèque (le serveur) pour se servir, il a demander a la personne en charge (le serveur web, sans doute apache) de le faire. Le problème vient donc du bibliothécaire (aka le serveur web, aka la personne qui l'a configuré) et la bibliothèque (l'ANSES) l'a bien compris puisqu'elle refuse de s'attaquer au client (se porter partie civile contre Bluetouff).
Je ne supporte pas toutes ces analogies car au lieux d'expliquer la technique de façon simple, elle en font abstraction.