Découvrez comment exploiter la vulnérabilité de la commande input() sous Python 2 afin d’injecter des lignes de commandes dans n’importe quel programme.
Vous n’êtes pas sans savoir que python est un langage existant sous deux versions : Python 2 et Python 3. Que l’on trouve que python2 n’est plus beaucoup utilisé et qu’il vaut mieux prendre Python 3 est une chose. Mais, Python 2 a régné bien trop longtemps pour pouvoir l’ignorer et si ce cours va traiter d’une vulnérabilité python2, vous verrez que Python 3 en reste impacté.
Python 2 est inévitable.
C’est au sujet de ce dernier que le cours va tout d’abord porter. Ne vous inquiétez pas si vous ne connaissez pas du tout Python 2, vous arriverez tout de même à suivre le cours. En revanche, si vous n’avez jamais fait de Python il se peut que vous soyez quelques peu perdu.
WordPress a beau être l’un des CMS le plus utilisé grâce à sa simplicité, c’est aussi le plus lourd ! En effet, parmi tous les CMS réunis, WordPress est celui qui ralentira le plus votre site.
Afin de remédier à cette lenteur, il existe des solutions de cache permettant à votre site de précharger vos pages afin qu’elles soient chargées plus rapidement sur les ordinateurs.
Nous allons donc aujourd’hui comparer les meilleurs plugins de cache existant puis apprendre à paramétrer l’un d’eux : W3 Total Cache.
Si vous débutez votre apprentissage sous WordPress, procurez-vous l’un des livres ci-dessous :
Si vous utilisez encore des fonctions mysql lors de l’écriture de vos pages en PHP, sachez qu’elles sont déjà obsolètes ! Et l’une des meilleures alternatives à l’heure actuelle est le PDO en PHP (de l’anglais PHP Data Objects).
Le PDO est plus complet, plus performant et rapide mais surtout, plus sécurisé ! En revanche, comme pour tous changements il faut s’habituer aux nouvelles fonctions qui nous sont proposées par cette extension.
C’est pourquoi dans cet article nous vous proposons des fonctions types que vous pourrez utiliser dans vos pages PHP afin de vous connecter à une base, créer une requête etc.
Livres abordant le langage PHP et les principes de PDO :
Si vous avez un trou de mémoire, que vous ne savez plus comment déclarer des clés primaires en lignes de commande ou tout simplement afficher le résultat d’une requête, alors venez consulter notre guide des instructions SQL !
WordPress est le CMS le plus utilisé à l’heure actuelle et dispose d’un très large catalogue d’extensions / thèmes. Cela vous permet de créer un site internet facilement et rapidement tout en ayant une esthétique quasi professionnelle.
Dans ce cours, nous allons voir dans un premier temps comment installer le CMS WordPress sur son serveur. Puis, une fois votre installation WordPress effective, nous aborderons les quelques réglages de base à configurer afin que votre site soit opérationnel le plus rapidement possible !
Si vous débutez votre apprentissage sous WordPress, procurez-vous l’un des livres ci-dessous :
Sécuriser ses formulaires pour éviter les failles XSS
Dans un précédent article, nous parlions des différences entre l’envoi de données des formulaires par la méthode GET et POST. Nous avions rapidement abordé la faille “XSS” permettant l’exécution de code par injection dût à des variables non sécurisées.
Aujourd’hui nous allons donc voir comment ce type d’attaque opère et puis, comment se prémunir de ce genre de failles.
Si vous ne connaissez les méthodes GET et POST, vous devriez dans un premier temps lire ce cours : Comparatif : GET ou POST en PHP
