Re: [Dégage] nouveau module

Salut Julkien,

quand je disais des paramètres bizarres, je parlais bien de XSS & injections SQL par exemple. Donc c'est bien ce que je pensais. C'est dangereux....
Tu me dis que tu ne cliques pas n'importe où, mais comme je suis certain que tu as le JS d'actif sur ton navigateur, un window.location="XSS/INJECTION SQL" te ferait la meme chose sans que tu n'aies a cliquer et tu te prendrais un ban.... sans savoir d'ou ça vient !

Je crois qu'il existe un module apache pour faire la même chose il me semble.... A vérifier(mais sans ban !!!)...

En tous cas merci pour ta réponse...

J'ai voulu poser la question car j'ai aussi un module d'autoban automatique sur mon cms prive, et a la longue je l'ai désactivé ... (ce n'était pas pour les XSS/INJECTIONS SQL mais pour bannir les spammers mail et referrers)


b0b0


Sujet écrit par b0b0 le mardi 3 février 2009 à 11:16

[ Imprimer ] - [ Fermer la fenêtre ]