https://www.mybearisyellow.me/securite-performance/ Recent content in Sécurité & Performance on MyBearIsYellow Hugo fr-FR rajekevin@hotmail.fr (MyBearIsYellow) rajekevin@hotmail.fr (MyBearIsYellow) © 2026 MyBearIsYellow Thu, 30 Jul 2026 00:00:00 +0000 https://www.mybearisyellow.me/securite-performance/authentification-sessions-securisees/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/authentification-sessions-securisees/ Une authentification sécurisée repose sur trois piliers : ne jamais stocker un mot de passe en clair ni avec un hachage faible, protéger le cycle de vie de la session (création, régénération, expiration), et verrouiller les cookies avec les bons attributs. Un seul maillon faible suffit à compromettre un compte. https://www.mybearisyellow.me/securite-performance/csrf/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/csrf/ Le CSRF (Cross-Site Request Forgery) exploite le fait que le navigateur envoie automatiquement les cookies de session avec chaque requête, même déclenchée depuis un site tiers. Résultat : un site malveillant peut faire exécuter une action à un utilisateur authentifié, sans qu’il s’en rende compte. https://www.mybearisyellow.me/securite-performance/injection-sql/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/injection-sql/ L’injection SQL survient quand une entrée utilisateur est intégrée directement dans une requête SQL au lieu d’être traitée comme une simple donnée. Résultat : un attaquant peut lire, modifier ou supprimer des données qu’il ne devrait jamais pouvoir toucher. https://www.mybearisyellow.me/securite-performance/optimiser-performances-php/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/optimiser-performances-php/ La majorité des lenteurs d’une application PHP viennent de quelques causes récurrentes : OPcache mal configuré, requêtes N+1 invisibles derrière un ORM, ou optimisation menée sans mesure préalable. Profiler avant d’optimiser évite de perdre du temps sur un problème qui n’existe pas. https://www.mybearisyellow.me/securite-performance/owasp-top-10/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/owasp-top-10/ L’OWASP Top 10 est un classement des dix familles de vulnérabilités web les plus critiques, mis à jour régulièrement par une communauté d’experts en sécurité. C’est la référence que citent les recruteurs, les audits de sécurité et les certifications backend. https://www.mybearisyellow.me/securite-performance/php-8-1-nouveautes/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/php-8-1-nouveautes/ PHP 8.1 a introduit plusieurs fonctionnalités qui changent réellement la façon d’écrire du code robuste : les enums, les propriétés en lecture seule, les fibers, le type never, la syntaxe de callable de première classe, et les types d’intersection. https://www.mybearisyellow.me/securite-performance/xss-cross-site-scripting/ Thu, 30 Jul 2026 00:00:00 +0000rajekevin@hotmail.fr (MyBearIsYellow) https://www.mybearisyellow.me/securite-performance/xss-cross-site-scripting/ Le Cross-Site Scripting (XSS) permet à un attaquant d’injecter du JavaScript malveillant dans une page, exécuté ensuite dans le navigateur d’autres utilisateurs. Contrairement à l’injection SQL qui cible le serveur, le XSS cible directement les visiteurs du site.