Sécurité et gestion des requêtes SQL

📋 Plan du Cours

1. Requêtes préparées PDO et anti injection SQL
2. Hachage bcrypt et vérification password_verify
3. Protection XSS et en-têtes de sécurité
4. Sessions sécurisées et déconnexion complète
5. Droits SQL GRANT REVOKE et moindre privilège
6. Triggers MySQL et journalisation des actions
7. Vues SQL avec WITH CHECK OPTION
8. Chiffres RGPD et paramètres sécurité à mémoriser
9. Définitions à restituer mot pour mot
10. OWASP Top 10 et correspondances de failles

📖 1. Requêtes préparées PDO et anti injection SQL

🔑 Notions clés & Définitions

• Requête préparée PDO : Une requête préparée PDO sépare le SQL des valeurs et exécute ensuite le SQL avec des paramètres fournis.
• Paramètres nommés PDO : Des paramètres nommés PDO (ex. :login) servent de placeholders dont les valeurs sont passées à execute() pour éviter la concaténation.
• PDO::ATTR_ERRMODE : L’option PDO::ATTR_ERRMODE configure le mode de gestion des erreurs pour que les problèmes de requête soient signalés via exceptions.
• PDO::ATTR_EMULATE_PREPARES : L’option PDO::ATTR_EMULATE_PREPARES désactive l’émulation des requêtes préparées afin d’utiliser le mécanisme natif du SGBD.

📝 Points essentiels