Sécurises un script

[oxerrois]

Bonsoir,

je suis en passe de terminer mon premier scrpt "compliqué'. Il permet aux membres de poster des fanfictions.

Et j'aimerais savoir comment pouvoir sécuriser au maximum mon script ?

Merci d'avance pour vos conseils

Pierre

[neod]

Le mieu a faire c'est de mette un htaccess restrictif :

Tu crée un fichier .htaccess dans le dossier a protéger, et a l'intérieur tu met :

AuthUserFile /dossierpass/.htpasswd (chemin absolut)
AuthGroupFile /dev/null
AuthName "Accès Restreint"
AuthType Basic
<LIMIT GET POST>

Require valid-user
</LIMIT>

Puis tu va dans ton dossier "dossierpass", tu crée un fichier .htpasswd :

Le plus simple a faire pour générer le contenu de ce fichier est de le faire ICI.

Attention : Chez free.fr il ne faut pas crypter les password (après les deux points)

Puis pour sécuriser le dossier du pass, tu crée le fichier .htaccess qui va interdire l'accès au fichier du mot de passe :

<Files .htaccess>
order allow,deny
deny from all
</Files>