Sécurité PHP : Utilisateurs stupides ou API stupides?
Harry Fuecks soulève un point très important concernant la sécurité dans les applications PHP. Nous avons longtemps blâmé les utilisateurs inexpérimentés comme étant responsable des problèmes de sécurité.
Ce billet renverse la vapeur et pointe plutôt le langage lui-même comme étant à l’origine de ces problèmes.
Il n’a certainement pas tort. Les développeurs de PHP se sont toujours tués à dire que le problème était du côté de l’utilisateur et non de PHP alors qu’en réalité, PHP n’a jamais réellement proposé de méthodes de validation officielles.
Liens relatifs: