La fonction PHP md5, qui est souvent utilisée par les webmestres, présente une faille de sécurité. Cette fonction, comme la plupart de vous le savent déjà, sert à rendre une chaine de caractère indéchiffrable. Même s'il est théoriquement impossible de récupérer la chaine originale après sa transformation, certains pirates ont créé des tables de correspondance pour tous les mots du dictionnaire voire toutes les combinaisons de chaines de moins de 20 caractères. Une simple requête MySQL permet aux pirates de récupérer tous les mots de passe chiffrés avec md5... Heureusement, il existe une parade à ce problème; vous devez remplacer la fonction md5 par votre fonction md5 maison: function md5maison($chaine) { /* Remplacez le contenu de $clef par votre clef secrète. */ $clef='krp945t2sr4878'; return md5(md5($chaine).md5($clef)); } Cette fonction personnalisée s'utilise comme md5: md5maison('chaine à traiter'); Aucun pirate ne pourra percer votre md5 maison, tant qu'il ne connait pas sa $clef. Même si un pirate trouvait votre fonction maison, il faudrait qu'il régénère une nouvelle table de correspondance...

Lorsqu'un visiteur demande une page non existante, une erreur 404 est générée et votre serveur retourne le code HTTP 404 au navigateur de votre client. La plupart d'entre vous vont utiliser la ligne suivante dans leur fichier .htaccess: ErrorDocument 404 /traitement404.php L'idée est d'afficher une page personnalisé afin de garder vos visiteurs voire lancer une recherche interne pour leurs donner satisfaction. Le problème derrière cette méthode, c'est que le code HTTP 404 est quand même envoyé au navigateur de votre client. Certains modules externes des navigateurs web, comme les barres d'outils téléchargées par vos client, interceptent le code HTTP 404 et affiche une page arbitraire! La solution: Il faut remplacer le code HTTP 404, transmit aux navigateurs, par une redirection permanente HTTP 301. Ainsi, votre page personnalisée ne sera pas détournée. De plus, les robots qui visitent votre site web vont quand même retirer les mauvaise pages de leur index. Il suffit de créer un fichier de redirection PHP contenant: header("Status: 301 Moved Permanently", false, 301); header("Location: http://www.votresite.com/traitement404.php"); exit(); En supposant que le nom de votre fichier est redirection404.php, il suffit d'aller corriger votre .htaccess: ErrorDocument 404 /redirection404.php