Commentaires

Commentaire 1. Le 23 mai 2008 à 12:00, par Shemu

C'est juste, mais les développeurs priorisent souvent de passer par du POST pour des raisons de sécurité.

Commentaire 2. Le 23 mai 2008 à 12:12, par lrbabe

Passer des parmètres en POST plutôt que GET n'améliore absolument pas la sécurité d'un site web...

Commentaire 3. Le 23 mai 2008 à 19:34, par Sébastien Delorme

lrbabe: je suis complètement d'accord avec toi. La sécurité de la méthode POST par rapport à GET est une fausse excuse.

On entend effectivement souvent dire qu'en passant les paramètres en POST c'est plus sécurisé. Mais la seule différence est que les paramètres ne sont pas visibles dans l'URI mais il est tout aussi facile de modifier les valeurs envoyées à une page.

Commentaire 4. Le 24 mai 2008 à 10:53, par Oncle Tom

POST ne favorise en rien la sécurité : un formulaire se recrée les doigts dans le nez dans n'importe quel langage de script et peut être transmis par des bots sans accéder à la page d'origine.

GET = récupération de données (accès en lecture seule)
POST = modification de données (accès en écriture)

formlaire.php?delete=true : en GET c'est du suicide. Ça doit être la seule considération de sécurité mais c'est une bonne pratique et un respect du standard HTTP plus qu'autre chose.

Commentaire 5. Le 2 juin 2008 à 13:38, par Olivier (Webyboom)

L'argument de la mise en favoris a aussi un autre intérêt: celui d'inciter à renseigner correctement la balise title, puisque c'est son contenu qui s'affichera par défaut dans le gestionnaire de signets.

Ajouter un commentaire

Les commentaires pour ce billet sont fermés, vous pouvez toutefois apporter votre contribution à celui-ci en utilisant le formulaire de contact de ce blog.