Protection d'une base de données dans PhpMyAdmin.
Bonjour,
Depuis un site web en ligne, une page .html permet l'envoie d'une requête par l'intermédiaire de menus déroulants et d'un formulaire.
Les résultats venant de la base de données située chez un hébergeur s'affichent dans une page .php.
Que faut-il prévoir pour interdire aux visiteurs toutes modifications ou insertions dans la base de données depuis le site web?
Cordialement.
Réponses apportées à cette discussion
Il existe bien des possibilités, c'est généralement tout un ensemble de choses qu'on met en place pour sécuriser l'ensemble.
Par exemple ne permettre l'affichage de certains formulaires que pour des utilisateurs identifiés et agréés;
S'il s'agit de formulaire qui ne font que collecter des informations pour l'affichage, ce n'est pas un gros problème, mais si un formulaire permet d'écrire dans la base de données, alors il faut mettre en place des sécurités comme celle suggérée ci-dessus. On peut aussi mettre des règles de validation au niveau du formulaire pour interdire certains formats de données erronés, par exemple pour des formats de date. Et c'est au moment du traitement de ces données avant inscription qu'on validera ou non telle ou telle donnée.
