Tous les labs
Facile Laravel 13 / PHP 8.3 / HTTP ⭐ 100 XP

LAB 02 — Validation des entrées et injections SQL

par Administrateur · ⏱ 55 · 👁 4

Objectif

Éliminer la concaténation de valeurs non fiables dans les requêtes SQL.

Prérequis

Application Laravel de laboratoire, base fictive, environnement autorisé.

Scénario

Vous auditez une application interne de démonstration sur le thème « Validation des entrées et injections SQL ». Aucun service tiers n'est ciblé.

Instructions

  1. Préparez une application de laboratoire et une sauvegarde.
  2. Repérez les composants concernés par « Validation des entrées et injections SQL ».
  3. Documentez les contrôles présents.
  4. Appliquez une protection serveur pertinente.
  5. Écrivez un test d'acceptation et un test de refus.
  6. Rédigez un compte rendu avec preuves anonymisées.

Ressources

Documentation Laravel 13 ; OWASP Cheat Sheet Series ; OWASP ASVS ; documentation PHP 8.3.

Soumettre ma solution

Se connecter pour soumettre

🔒 La solution se débloque après votre première soumission.