|
Sécurité de l'information est un élément essentiel de garder l'Internet utile , et c'est à chacun de conserver en toute sécurité . Une chose importante programmeurs Web faire est d'utiliser le protocole Secure Socket Layer (SSL) pour créer des connexions cryptées entre les utilisateurs du Web et les pages Web . Si votre application PHP peut- être traiter des données sensibles, telles que des informations personnelles ou des numéros de carte de crédit , votre script doit s'assurer que la connexion est sécurisée . Vous pouvez le faire en mettant un bloc de code au début de vos scripts qui redirige l'utilisateur vers une connexion sécurisée , s'il n'est pas déjà sur un . Instructions
vous assurer que votre utilisateur est sur une connexion sécurisée
1 Assurez-vous que l'utilisateur se connecte à votre page Web sur le «port sûr». Ordinateurs se connectent à des serveurs à travers « ports » et les ports qu'ils se connectent via sont comptés. Le numéro de port permet au serveur comprendre ce besoin de l' utilisateur . Le port sécurisé standard est le port " 443 ", et nous voulons nous assurer que l'utilisateur se connecte via ce port
Commencez votre bloc de code avec cette ligne: .
If ($ _SERVER [' SERVER_PORT '] ! = 443 ) {
Cela entraînera le reste du code à exécuter si l'utilisateur ne communique pas sur le port " 443 ". En d'autres termes , le code prendra des mesures si la connexion de l'utilisateur n'est pas garanti .
2 envoyer l'utilisateur vers une connexion sécurisée. Ajoutez les deux lignes de code suivantes à votre bloc -tête :
( " HTTP/1.1 301 Moved Permanently "); tête
( "Location : https://" . $ _SERVER [ " SERVER_NAME " . ] $ _SERVER [" REQUEST_URI "] ) ; .
Ces lignes de code envoient instructions du navigateur Web de l'utilisateur de se reconnecter à la page, mais via une connexion sécurisée
3 stopper l' opération de votre script. Maintenant que l'utilisateur est envoyé à une autre connexion , vous devez vous assurer que le reste de votre script ne fonctionne pas lorsque l'utilisateur est sur son chemin à l'autre connexion . Quand il se connecte à nouveau , votre script sera recommencer. Donc, assurez -vous que votre script ne fonctionne pas deux fois
la fin de votre bloc de code avec ces deux lignes : .
Exit () ; }
|
