Page 1 sur 1

petite question Sécurité

MessagePublié: 14 Sep 2010 à 09:54
par Michael DELIQUE
bonjour

un utilisateur peut-il via son navigateur (pas d'acces client lourd) modifier une css ou un fichier JavaScript stocké dans les ressources d'une base.

je dirais non...

MessagePublié: 14 Sep 2010 à 15:03
par nemrod93
Salut Mickaël,

S'il a Firefox, et FireBug il pourra modifier en local, mais dans les ressources je vois pas comment, enfin je ne sais pas tout non plus.

MessagePublié: 14 Sep 2010 à 15:30
par Michael DELIQUE
re,

pour le local ça je sais, je me posais juste la question pour les ressources, sans un designer pour faire la modif, je sais pas comment on peut faire

mais voila je me pose la question

MessagePublié: 14 Sep 2010 à 15:45
par nemrod93
Bah au pire si tu tombes sur un super crackers belin, qui connait les apis et les mots de passe :lol: dans l'absolu rien d'impossible

MessagePublié: 14 Sep 2010 à 16:02
par Michael DELIQUE
ouaip, mais je me posais la question a partir d'un navigateur

MessagePublié: 14 Sep 2010 à 16:12
par nemrod93
re,
bah là je sais pas et je ne vois pas comment faire. Le navigateur fonctionne sur des protocoles spécifiques et il n'a pas les fonctionnalités du designer. Donc je serais tenté de dire que c'est impossible. Mais .... En effet c'est intéressant comme question.

MessagePublié: 14 Sep 2010 à 20:04
par roubech
de base, je ne vois rien dans la liste des commandes possible via URL
http://publib.boulder.ibm.com/infocente ... _4332.html

apres, si le developpeur n'a pas ouvert des portes, du genre créer un agent qui modifie une ressource et ne pas contrôler son utilisation ...

ou si l'admin n'a pas laissé n'importe qui utiliser la console (webadmin.nsf) pour passer des commandes du style refresh design ...