bon d'un autre coté faut pas non plus être parano !

Le risque c'est que quelqu'un de mal intentionné utilise la possibilité de faire afficher sur le portail une 'fausse' image qui contiendra en fait un script qui s'exécutera lorsque quelqu'un affichera la page contenant cette image et cela à son insu bien évidement !

L'intérêt de faire exécuter le script par un autre c'est bien évidement de pouvoir profiter de ses droits pour réaliser une action réservé à un admin par exemple.

Le risque existe avec les images uploadées sur le serveur car il est possible de cacher un script dans une image. Même en filtrant au maximum les fichiers envoyés on ne peux être sûr à 100% de n'avoir que des images clean ! Il faut cependant relativiser les risques car la réalisation de telles images demande des connaissances qui ne sont pas à la portée de tout le monde.

Le risque existe aussi avec les liens vers des images extérieures et là ils sont bien plus importants car on ne peut pas aussi bien filtrer un fichier externe et en plus rien n'empêche le pirate de le modifier à n'importe quel moment !

En conclusion le risque existe avec les avatar, mais aussi avec les signatures, tout comme avec les images de la galerie ou de mg3 ... en fait avec toutes les images envoyées par les membres ! Et kws n'est pas une exeption, le risque existe sur tous les sites ....

Edité lundi 18 août 2008 : 21:13 par Otocinclus