est ce que ma session est sécurisée?

[php_addict]

salut

oulala merci je ne connaissais meme pas CSRF...

Outre XSS, il y a aussi CSRF...il y a d'autres failles?

quant tu parle de jetons dans les formulaires, c'est pas un truc du genre :?

Code :

<input type="hidden" name="jetons" value="654df654dfg"></input>

où value est le time() crypté?

ca complique la chose sans framework...

encore merci