
Injection SQL, commandes et XSS : comprendre et bloquer ces failles
Injection SQL, injection de commandes et XSS : explication, cas concret, pourquoi les pirates les visent et les règles Apache et Symfony pour s'en protéger.
Retours d'expérience, méthodes et décisions techniques sur développement web.

Injection SQL, injection de commandes et XSS : explication, cas concret, pourquoi les pirates les visent et les règles Apache et Symfony pour s'en protéger.

Le port 3306 est le port par défaut de MySQL et MariaDB. Explications, exemples SQL et bonnes pratiques pour vos projets Symfony et PrestaShop.

Mots de passe faibles, bourrage d'identifiants, vol de session : comment fonctionnent ces failles, pourquoi elles sont visées et comment les bloquer.

Ports ouverts, fichiers exposés, mots de passe par défaut : la mauvaise configuration est une faille très courante. Nos règles Apache et .htaccess concrètes.

CSRF, SSRF et failles de logique métier : comment un site peut être détourné sans être piraté, avec cas concrets et protections côté code et serveur.

Compte Partner gratuit, boutique de développement, Shopify CLI, distribution et hébergement : créez votre première application Shopify pas à pas.

Notre avis sur OVHcloud : pourquoi nous y hébergeons nos serveurs, les limites de l'hébergement Pro, l'incendie de Strasbourg et quand nous intervenons.

Mon avis sur OpenClassrooms : j'ai appris à programmer sur le Site du Zéro, devenu OpenClassrooms. Histoire, cours, parcours diplômants, mentorat et limites.

La RC1 de PrestaShop 9.2 est sortie le 21 septembre 2026 : One Page Checkout, l'assistant Ask AI, Extra Properties et une centaine de correctifs à connaître.
Ce site utilise des cookies
Certains sont nécessaires à son fonctionnement, d'autres améliorent votre expérience ou servent à des fins publicitaires. Consultez notre politique de confidentialité.
Vous pouvez choisir les catégories de cookies autorisées. Votre choix est mémorisé pendant 13 mois et modifiable à tout moment via le lien "Gérer les cookies" en bas de page.
Nécessaires
Session utilisateur, jeton de sécurité CSRF, authentification. Indispensables au fonctionnement du site, exemptés de consentement.
Fonctionnels
Mémorisation de vos préférences d'affichage (fermeture de bannière, thème choisi).
Analytiques
Mesure d'audience anonymisée pour comprendre l'utilisation du site (Google Analytics).
Marketing
Publicité ciblée et suivi des conversions (Facebook Pixel, Google Ads, réseaux sociaux).