Re: [Devel] Filtrer uniquement les chiffres sur l'URL ?

[Thomas Petazzoni <thomas.petazzoni AT enix.org>]

Salut,

David MENTRE a écrit :

> Est-ce que vous pensez que ça vaudrait le coup (notamment vis à vis de
> la sécurité) de filtrer pour n'avoir que des chiffres pour le moi,
> l'année, etc. dans l'URL ?

Oui, je pense que c'est toujours bien d'être paranoiaque par rapport aux
entrées en GET et en POST. Donc ça serait effectivement pas mal de
vérifier que l'année est un machin sur quatre chiffres, et le mois un
machin compris entre 1 et 12.

Bonne journée,

Thomas
-- 
PETAZZONI Thomas - thomas.petazzoni AT enix.org
http://thomas.enix.org - Jabber: thomas.petazzoni AT jabber.dk
KOS: http://kos.enix.org/ - SOS: http://sos.enix.org
Fingerprint : 0BE1 4CF3 CEA4 AC9D CC6E  1624 F653 CB30 98D3 F7A7

Attachment: signature.asc
Description: OpenPGP digital signature