Jean-Sébastien Mansart .com - Tag - securite - Commentaires

Failles de sécurité dans les CMS - Lordgun

Lordgun — Sat, 29 Mar 2008 14:21:33 +0100

Effectivement le mélange des cms/langages dessert ton propos: on trouve meme mysql !
Le billet d'origine est aussi peu clair que toi dans le titre et joue sur la confusion.

Ensuite la méthode de recherche est vraiment fausse: si tu recherches les failles "PHP" du mois de janvier 2008, tu vas en trouver 205, mais ce sont des failles dans les softs utilisant PHP, pas dans le langage lui-meme, et comme il écrase les autres langages en termes de popularité, tu en as forcément beaucoup plus.

Bref, conclusions à revoir de façon plus scientifique :)

Failles de sécurité dans les CMS - Jean-Sébastien Mansart

Jean-Sébastien Mansart — Thu, 03 Jan 2008 15:18:02 +0100

@Olive : Mes sources sont citées dans le billet, et il n'y a pas de confusion entre les CMS et langages de programmation.

Par contre, le nombre de failles dans les CMS est -surement- inhérent au failles du langage utilisé.

Failles de sécurité dans les CMS - olive

olive — Thu, 03 Jan 2008 14:42:21 +0100

Ce serait mignon de citer tes sources et de ne pas mélanger CMS, langages de programmation et langages de template.

Pas sûr que cela rende le billet intéressant, mais il jouera au moins son petit rôle.

merci