securisation site web

[harry69]

bonjour à tous,
Je suis en train d'installer mon blog wordpress sur un serveur mutualisé. N'étant pas un pro de la sécurité, je tente tant bien que mal de le sécuriser: mot de passe complexe, utilisation d' un fichier htaccess pour sécuriser les fichiers et répertoires sensibles. Une question toutefois: que dois-je faire pour me prémunir contre les attaques par injection de codes ( injection sql, crosse-site scripting)? je précise que j'utilise bien entendu une version à jour du cms

Merci d'avance à ceux qui pourront m'aider

[Malekal_morte]

Salut,

que dois-je faire pour me prémunir contre les attaques par injection de codes ( injection sql, crosse-site scripting)?

Rien de spécial, si tu as WordPress ou un des plugins qui est vulnérable et que la vulnérabilité est publiée.
Une mise à jour doit être disponible, faut l'installer sans tarder.
Tu es vulnérable disons le temps entre la publication et la mise en ligne de la vulnérabilité.
Après y a des protections possible mais je pense pas que ce soit necessaire, y en a pas tous les quatre matins qui sort.

[harry69]

merci pour ta réponse