Le 28 août 2010 à 21:09, Jerome Benoit a écrit : Et un deuxième. En ne prenant pas le Core Rule Set tel que : en ce qui me concerne, mes applis (ou certains navigateurs) ne fonctionnent plus avec le Core Rule Set, qui est très paranoïaque par rapport aux normes. En faisant un peu de filtre, ça fonctionne bien. Ce qui n'aidera pas (même si c'est une bonne idée) pour filtrer les XSS et les injections SQL. Les injections SQL sont relativement faciles à filtrer, mais pas forcément les XSS, vu les nombreuses possibilités d'injecter du JS. Dans les deux cas, regarde ce qui est dans le Core Rule Set. JFB