Pb de sécurité ? - CMS KwsPHP - Le site clés en main

mercredi 4 mars 2015 à 10:29  

---

Bonjour à tous,
je souhaiterai mettre à la fin des vidéos du site www.videos-chasse-peche.com des liens renvoyant vers le site, la page facebook, pour que les gens s'abonnent à la chaine et autres...

Pour facebook il semblerait que la manip consiste à créer un fichier php et qu'il faille le mettre sur le racine du site afin de pouvoir faire la manip.

Ne connaissant rien en sécurité et au code, vous serait-il possible de me dire si mon site risque d'^étre "attaqué" si je mets à la racine de celui-ci un fichier contenant ces lignes

Merci d'avance pour votre retour rapide car je souhaite publier rapidement ma dernière vidéo et j'ai besoin de cela

Bonne journée

Voici le code (le fichier) en question

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

---

Informations : Avant de poster un sujet sur le forum

Veuillez avant tout vérifiez la comparaison de vos fichiers sur votre site
Mon compte / Outils / Comparaison

La recherche avancée du forum (en ciblant au mieux les options de la recherche)
La Faq - La documentation - La documentation en vidéo - Le sujet "Install et Mise à jour"
Vous devez lire en priorité le topic de la 1.6 pour en découvrir ses fonctionnalités

---

jeudi 5 mars 2015 à 00:43  

---

Bonsoir,

Quand tu dis "à la fin de la vidéo" qu'entend tu par là ? Intégré DANS la vidéo elle même, ou juste en lien en dessous de chaque vidéo par exemple.

Si c'est juste pour faire un lien vers ta page facebook pas besoin d'utiliser header location et encore moins un fichier php( a moins que tu veuilles que dès que la vidéo se termine, l'utilisateur soit dirigé automatiquement veers ta page facebook ? ce qui est pas terrible comme procédé mais bon..)

Pour un lien fais tout simplement un <a href="http://facebook.col/ma-page-facebook"><img src="images/facebook_button.png"></a>
Pour un bouton de partage c'est encore différent.

Vas-y, explique nous mieux ce que tu voudrais faire )

http://loopio.fr
http://www.laubergin-montelimar.fr
http://www.religiosa.fr/
http://ecole-berrias-casteljau.neticket.fr/
http://www.creche1000pattes.fr/

---

jeudi 5 mars 2015 à 01:11  

---

Salut !
Merci pour ta réponse mais en fait tu ne réponds pas à ma question qui semblait relativement simple et claire. Enfin pour moi !

Je ne demande pas comment insérer un lien ou autre, mais savoir si c'est dangeruex d mettre c fichier avec c code sur le ftp du site. Comme je n'y comprends rien au code, je ne peux pas évaluer le risque si risque il y a...

En fait c'est pas sur le site mais sur mes vidéo se trouvant sur Youtube comme à la fin de la vidéo ci-dessous... Voir à partir de 9m51s

Merci et au plaisir de vous lire

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

jeudi 5 mars 2015 à 02:15  

---

ah ben voilà, je comprend tout maintenant

Donc en gros ton problème est que vu que facebook ne t'appartient pas et que tu ne peux pas faire de liens à l'intérieur d'une vidéo youtube vers un site "non vérifié" comme t'appartenant, tu veux contourner le problème en dirigeant le lien contenu dans la vidéo youtube vers un fichier de ton site, qui lui dirigera l'internaute automatiquement vers ta page facebook.

C'est malin en tout cas Mais je serai curieux de savoir si cela fonctionne, car faut pas les prendre pour des jambons chez youtube lol. Tu nous diras ?

Concernant la sécurité, un header location ne fera jamais rien d'autre que rediriger donc je vois pas ou il pourrais y avoir de problème de sécurité.

Je te conseille cependant de mettre un DISALLOW sur ce fichier dans le robots.txt, pas la peine de rediriger le googlebot vers facebook la prochaine fois qu'il scrollera ton site

http://loopio.fr
http://www.laubergin-montelimar.fr
http://www.religiosa.fr/
http://ecole-berrias-casteljau.neticket.fr/
http://www.creche1000pattes.fr/

---

jeudi 5 mars 2015 à 12:14  

---

Salut !


Citation de alanpersonproject :

Super ! Sauf que non tu n'as pas tout compris ou alors c'est moi... (Voir plus bas)



Citation de alanpersonproject :

Oui la page facebook https://www.facebook.com/videoschassepeche m'appartient mais comment faire "vérifié" une page facebook dans Youtube ? Le site oui mais la page facebook je ne sais pas faire, si toi tu sais, ça m'intéresse pour ma culture perso !


Citation de alanpersonproject :

Tu sais je n'ai rien inventé moi, j'ai fait des recherche sur le web pour palier à un besoin que j'avais et j'ai trouvé cela...
Regarde la vidéo que j'ai inséré ci-dessus, à la fin il y a le logo facebook et quand tu cliques dessus tu vas vers la page facebook du site... Donc ça fonctionne bien !


Citation de alanpersonproject :

Ok je note merci


Citation de alanpersonproject :

C'est une bonne idée merci

Merci pour ton aide et tes réponses, je ne mets pas encore résolu mais c'est quasiment tout comme...

Bonne journée à tous et a+

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

jeudi 5 mars 2015 à 12:34  

---

Super, ça fonctionne donc, c'est bon à savoir

pour revenir sur la sécurité, j'ai vu qu'il était possible de contourner une redirection; Mais bon vu que de toute manière ton fichier ne contient aucun code, et que ta redirection n'est pas là en paramètre pour accomplir telle ou telle action sur ton site il y a pas de souci. Tu peux quand même rajouter un exit(); ou un die(); en dessous si tu veux , ça mange pas de pain.

http://loopio.fr
http://www.laubergin-montelimar.fr
http://www.religiosa.fr/
http://ecole-berrias-casteljau.neticket.fr/
http://www.creche1000pattes.fr/

---

jeudi 5 mars 2015 à 14:17  

---

Citation de alanpersonproject :

Ouai et j'ai ramé un moment pour trouver la solution... Mais chut ! Il ne faut pas le dire aux "Youtubeurs" qui peuvent me concurrencer...


Citation de alanpersonproject :

Quel est le but ? Comment l’insérer exactement (Petit rappel: Je n'y comprends rien en codage !)

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

jeudi 5 mars 2015 à 14:35  

---

Comme je te l'ai dis en principe tu crains rien car ton fichier php ne contient rien qui puisse altérer ton portail ni faire quelconque action. Le exit permet parfois d'éviter des erreurs dans certaines redirection qui plus est(j'ai eu ce problème récemment sur le site de l'école de berrias, je redirigeais les ip non françaises vers google, et ça fonctionnait pas, un exit à réglé le truc)
Le exit se met à la fin comme ça




D'une manière générale pour avoir parcouru pas mal les forums php ces derniers jours par rapport aux redirections, il est conseillé d'ajouter un exit afin de prévenir de l’exécution de tout code après la redirection.

Tape une recherche google sur exit header location, tu trouveras plein de sujets qui en parle et qui recommande de le faire

http://loopio.fr
http://www.laubergin-montelimar.fr
http://www.religiosa.fr/
http://ecole-berrias-casteljau.neticket.fr/
http://www.creche1000pattes.fr/

---

dimanche 8 mars 2015 à 21:52  

---

Bonsoir !
Merci pour ton aide "alanpersonproject" c'est en place et ça fonctionne bien.
Je suis maintenant à la recherche de l'url qui ferait que les personnes cliquant sur ce lien soit automatiquement compter parmi les personnes qui aiment la page, mais je ne trouve pas

Je m'explique... Pour Youtube par exemple, la chaine de notre site est à cette url
https://www.youtube.com/user/videoschassepeche

Si je veux mettre un lien qui fera en sorte que les gens qui cliquent dessus s'abonne automatiquement à ma chaine, je mets celui-ci
http://www.youtube.com/user/videoschassepeche?sub_confirmation=1

Et ben je voudrais faire pareil pour notre page facebook mais je ne connait pas l'url et si elle existe.

Je vous en fait par au cas où...

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---

lundi 9 mars 2015 à 00:27  

---

Si tu veux dire par "automatiquement" que quand on clique sur le lien à la fin de la vidéo les personnes like la page instantanément, cela n'existe pas, car les seuls moyen officiels pour liker une page facebook sont:

- cliquer sur le bouton j'aime sur la page
- mettre en place un bouton j'aime(code html).

Ceci bien entendu pour éviter le clickjacking au j'aime facebook(technique qui consiste à faire liker une page en cliquant sur un lien ou tout autre chose, ça peut être le fond d'une page, une image, bref plein de chose, tout cela dans le but de tromper l'utilisateur).

En effet, si facebook permettait ce genre de lien, il serait facile de faire un truc par exemple comme ceci:

Je mets une photo d'un chat trop mignon et je dis : clique sur la photo pour aimer la page ! il y a des chats tout mignon ! et en fait quand le gars clique, ça aime la page "ma femme est barbue, mais ça tient chaud l'hiver", ce qui n'est pas la même chose et causera la risée de tous les contacts du pauvre malheureux
Ceci est bien entendu un exemple ^^

Je ne pense pas avoir vu de bouton j'aime dans une vidéo youtube, et après recherche sur le net, il ne semble rien exister dans ce sens, à mon avis pour les raisons que j'ai expliqué plus haut.

Après je connais un script de clickjacking facebook et ça serait possible de le mettre dans ton fichier php, mais à tes risques et périls, car si il y a plainte d'un user, facebook va supprimer ta page.

http://loopio.fr
http://www.laubergin-montelimar.fr
http://www.religiosa.fr/
http://ecole-berrias-casteljau.neticket.fr/
http://www.creche1000pattes.fr/

---

lundi 9 mars 2015 à 11:36  

---

Salut ! Ton exemple est magnifique !
Me concernant, si je l'associe à mon image qui indique clairement que c'est pour aimer la page facebook il n'y a pas de tromperie non ?
Je ne l'utiliserai pas pour autre chose c'est clair !

Ils ne peuvent s'en rendre compte que si quelqu'un se plein ? Ils n'arrivent pas à "tracer" comment et d'où proviennent les "J'aime" sur la page ?

En fonction de cela, peux-tu me fournir ce code stp ?

Tjs pas de risque niveau sécu ?

Merci

http://www.grives.net
http://www.videos-chasse-peche.com
http://www.ruisseau-des-blaquieres.com
http://www.saint-eloi-chateau-gombert.com

---