Bonjour à tous ,

Sur mon site, j'ai adapté des script php au design du site (basique).
Il y a un script qui permet de mettre à jour directement les news. J'ai protégé ma partie admin par un .htaccess
Est-ce que cela suffit?

C'est déjà pas mal je ne maitrise pas ce genre de truc mais ne crois pas qu'il y ai beaucoup mieux.

Normalement avec htacces tu as un bon niveau de sécurité puisque toutes les vérifications de mots de passe vont se faire côté serveur.

ceci dit "une fois l'authentification faite, les pages sont transférées en clair, et peuvent donc être interceptées avec un sniffeur. Et même si la transmission du mot de passe est cryptée, avec quelques connaissances un pirate peut se contenter de cette version cryptée pour obtenir l'accès au site protégé. Pour un accès réellement sécurisé, utiliser SSL / TLS, qui chiffre tout y compris les pages."

http://aspirine.org/htaccess.html

Merci pour ces précisions
Je pense que je vais rester dans la simplicité et garder htaccess.
Je dormirais moins bête .

Perso, je m'en tiens aussi à htaccess...

Au fait, sympa, ton avatar !

merci