Eternel problème de sécurité

[HeAdLeSs]

et tu n'as aucun moyen de passer une variable entre php et java sans afficher son contenu ??

 

En flash quand j'echange des variables j'ai pas ce problème...

[mofo]

HeAdLeSs -> Comment fais tu en flash pour echanger des variables ?

[HeAdLeSs]

En flash :

-----------

 

loadVariables("url",method);

 

ex : loadVariables("script.php",POST);

 

 

 

En php :

----------

 

<? echo("&varflash=".$varphp); ?>

 

ex : <? echo("&score=".$score); ?>

 

 

Ca consiste a executer direct le php en fait au travers du flash. Il n'y a pa moyen de faire ca en java ? Ca me surprendrais !

Modifié le 30 mai 2005 par HeAdLeSs

[HeAdLeSs]

Je me rends compte que c'est peut-être pas très claire donc je vais recommencer plus simplement :

 

En flash avec un loadVariables("script.php",POST);

 

- Tu permets à flash de recup les variables du script php qui sont au format &variable

 

- Tu permets à php de recup les variables de flash avec un $_POST["variable"];

 

 

C'est vraiment un échange, tu travailles les 2 côtés à la fois.

 

 

J'espère que c'est plus compréhensible.

Modifié le 30 mai 2005 par HeAdLeSs

[mofo]

Ok j'ai compris, mais si j'appelle directement ton fichier php et que je lui passe les bonnes variables ... cela passe ?

[HeAdLeSs]

La c'est moi qui n'ai pas compris

[mofo]

ok ok j'ai fait court.

 

Ton fichier php que flash appelle existe physiquement sur ton serveur ? Si oui, rien ne m'empeche de l'apeller directement à l'aide mon navigateur http://domaine.com/dossier/fichier.php !!! et là je peux lui passer les variables (si je les trouve ..)

 

C'est mieux là ?

 

[KewlCat]

Le monsieur te dit qu'avec un coup de wget ou de curl il peut se faire passer pour ton appli Flash et envoyer ce qu'il veut (en GET ou en POST) à ton script PHP...

[HeAdLeSs]

Et bien oui le script existe physiquemet sinon il ne pourrait pas être utilisé. Mais il faut connaitre le nom de la page pour y accéder... Ce qui n'est pas dit, de plus tu peux toujours protéger le script, par exemple en flash tu set une variable et dans le script php tu fais d'abord un isset puis un ==, mais ce n'est qu'un exemple.

 

Bon je viens de me lever j'ai la tete euh... pas au bon endroit, donc si tu as pas compris je reviens cet aprem lol.

 

+a+

[mofo]

trouver le nom du fichier n'est pas tres dur car tout se passe en local donc tu peux analyser tout ce qui se passe et donc trouver le nom de la page plus les paramètres passés ..