J'avais regardé le code de phpnuke, il y a quelques années, suite à une faille découverte en son sein.
Eh bien j'avais trouvé ridicule la façon de corriger cette faille par les mainteneurs.
=> Le méchant a fait ça -> on l'empêche de reproduire "exactement" ce cas
En plus, y'avait un commentaire du développeur super fier de lui...
La bonne façon aurait été (et est toujours) de n'autoriser que ce qui est nécessaire.
Exemple:
Si quelqu'un vous demande son chemin, vous pouvez:
- lui indiquer qu'il ne doit pas allez là, là, là, et là.
- lui dire de passer par là.
C'est aussi pour des raisons de sécurité que plein de fork ou de projet similaire (from scratch) sont apparus.
# C'est vrai, mais qui ?
Posté par fred point . En réponse au journal Il y a vraiment des cons. Évalué à 4.
Eh bien j'avais trouvé ridicule la façon de corriger cette faille par les mainteneurs.
=> Le méchant a fait ça -> on l'empêche de reproduire "exactement" ce cas
En plus, y'avait un commentaire du développeur super fier de lui...
La bonne façon aurait été (et est toujours) de n'autoriser que ce qui est nécessaire.
Exemple:
Si quelqu'un vous demande son chemin, vous pouvez:
- lui indiquer qu'il ne doit pas allez là, là, là, et là.
- lui dire de passer par là.
C'est aussi pour des raisons de sécurité que plein de fork ou de projet similaire (from scratch) sont apparus.