L'enregistrement libre, mais géré cad. qui ne donne aucun accès supplémentaire ou des accès très limités, ne présente pas de risque en soi à un détail près.
L'adresse du webmaster devient accessible en pied de page, ce qui augmente le risque de spam.

Ta galerie malgré tout excite la curiosité de personnes pas forcément bien intentionnées.
D'autant plus qu'elles savent qu'un certain nombre d'images interdites d'accès sont présentes sur ton site.
8-?

Nous ne pouvons pas t'assurer que le code est exempt de faille de sécurité.

Notre conviction est que la version de base ne présente pas de faille connue sur un environnement serveur sécurisé.

On va peut être dire que je joue sur les mots, donc je détaille ce que cela signifie.

1 - Si le serveur est bien paramétré et que lui même ne présente pas de faille...
2 - Si le site utilise bien la dernière release stable disponible (dans notre cas actuellement 1.7.1)
3 - Si les plugins mis en oeuvre ne créent pas une faille
4 - Si le webmaster se limite de lui-même à des techniques qu'il maîtrise, ou à des changements réputés corrects.

Alors:
- le risque de saturation du serveur est possible (le plugin AntiAspi est une bonne réponse même si elle reste partielle).
- les risques de rebond (script), d'altération de la base de données, et autres mauvaises plaisanteries sont relativement faibles.

8-)

Salut !

En lisant ce fil, je me suis demandé si le plugin AdvancedUserManager de Nicco ne te serait pas utile. Au moins, les utilisateurs sans adresse mail valide ne pourraient pas accéder à ta galerie et limiterait les conséquences d'une éventuelle attaque.

Nicco a écrit:

dans l'etat actuel je ne sais si il peut t'aider ... mais effectivement parmis toutes les modifs que je dois lui apporter pourquoi ne pas ajouter le fait de ne rien changer pour le user tant qu'il n est pas validé ( webmaster mail non visible )

Bah, c'est déjà le cas, il me semble. Perso, j'utilise ton plugin de manière à ce que les users qui n'ont pas validé leur mail via le lien qui leur est envoyé n'ont aucun accès à la galerie (grâce à la gestion de groupes). En y ajoutant le fait qu'une adresse email doit être unique en BDD et la sensibilité à la casse, çà fait déjà un sacré filtre contre les éventuels indélicats.

Reste le fait qu'il faut supprimer manuellement les users non validés. Mais c'est une opération assez rapide et, selon les évolutions demandées au sujet du plugin, notre ami Nicco ne va pas tarder à nous sortir une version avec purge auto des users non valides après x temps... ;-)

Bonsoir le Forum

Il nous l'avais promis pour .... !
Au c'était pour quand ?

désolé après plusieurs moi je suis de retour ...

et je vais essayer de me pencher sur le sujet !

Patricia un ptit résumé pour me faire gagner du temps ;o]

Bonjour,


Je penche plutôt pour des curieux, qui veulent voir sans s'inscrire, et je le comprends.