Backoffice sécurisée en PHP [30 mn de lecture - paru le 11/5/2006 6:13:45 PM - Public : Confirmé]

Auteur

Fabien AGRANIER Elève-Ingénieur Supinfo Bourgogne Promotion SUPINFO 2008    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

Resume

Cet article va vous montrer comment sécuriser au maximum la gestion des sessions et des formulaires au sein d'une back office.

Sommaire

• Introduction
• 1. Sécurisation de la session
• 1.1. Avant propos
• 1.2. Table de la base de données
• 1.3. Mécanismes de base de la backoffice/session
• 1.4. Connexion sécurisée
• 1.5. Limitation du nombre de tentatives de connexions
• 1.6. Durée de validité de la session
• 1.7. Contrôle du client (ip, navigateur)
• 1.8 Changement de l'identifiant de session
• 2. Sécurisation des opérations (formulaires)
• 2.1. Avant propos
• 2.3. Cryptogramme visuel
• 2.4. Système de jetons
• Conclusion