Dans cet article, nous ne parlerons pas vraiment de Django, ni de Python, mais seulement de sécurité Web. En effet, vos applications Django vont générer des pages HTML contenant éventuellement des formulaires, effectuant des requêtes Ajax, etc. Même si la gestion de certains mécanismes de sécurité pourra être déléguée à Django, il faut connaître les différentes attaques pour pouvoir s'en prémunir. Dans cet article, je vous propose de distinguer deux catégories d'attaques : les attaques « classiques » et les attaques Ajax.
1. Les attaques « classiques »
Les attaques que je vais vous présenter dans cette partie se répartissent en deux catégories : les attaques par injection et les attaques inter-domaines.
1.1. Les attaques par injection
Les attaques par injection se basent sur une faille simple : le développeur ne teste pas le contenu des données saisies par l'utilisateur... Ce dernier peut alors envoyer des instructions…
- Accédez à tous les contenus de Connect en illimité
- Découvrez des listes de lecture et des contenus Premium
- Consultez les nouveaux articles en avant-première