Mirmo Dynamics - Déficiences navigatoriales - Comments

Déficiences navigatoriales - geoffrey

geoffrey — Fri, 13 Jan 2006 10:26:38 +0000

hum, quelle différence entre un script qui fait des DELETE sur (par exemple) http://example.com/item/1 et un script fait des POST sur http://example.com/item/delete/1 ?

Déficiences navigatoriales - NiKo

NiKo — Fri, 13 Jan 2006 09:46:03 +0000

Sûrement pour des raisons de sécurité. Une action DELETE sur un site mal codé peut s'avérer rapidement catastrophique ;-)

Déjà qu'en GET et POST on a moult XSS et injections SQL, n'en rajoutons peut-être pas...

Déficiences navigatoriales - geoffrey

geoffrey — Fri, 13 Jan 2006 08:59:48 +0000

en gros oui c'est ça

je ne comprends pas pourquoi la méthode est limitée a post et get dans la dtd par contre

Déficiences navigatoriales - Jerry

Jerry — Thu, 12 Jan 2006 16:44:21 +0000

C'est marrant... Ca sert à quoi ?

le 'POST' n'est pas un cas particulier dans un formulaire, où, par défaut, le GET est utilisé ? Donc si la "method" est fausse, on retombe sur un GET ?!? O_O ...

Déficiences navigatoriales - Christophe

Christophe — Wed, 11 Jan 2006 20:06:25 +0000

Bah faut pas réver non plus, sinon on aurait déjà vu des trucs de fous :-)

Déficiences navigatoriales - geoffrey

geoffrey — Wed, 11 Jan 2006 12:16:41 +0000

exact, ligne 695 de la DTD XHTML 1.0 strict:

 method      (get|post)     "get"

cf http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd

j'hallucine.

Déficiences navigatoriales - geoffrey

geoffrey — Wed, 11 Jan 2006 12:14:34 +0000

dans les DTD ? gni ?

Déficiences navigatoriales - Ben

Ben — Wed, 11 Jan 2006 12:11:05 +0000

> Pasque ca doit dépendre du browser nan ? C'est limité à la source dans les DTD : GET ou POST seulement

Déficiences navigatoriales - Matt.Rixx

Matt.Rixx — Wed, 11 Jan 2006 10:21:44 +0000

Sur quel browser? Pasque ca doit dépendre du browser nan ?