Projet numéro 3381 : Programmateur Asp anti SQL Injection (consulté 343 fois)

Bonjour,

Je suis webmaster amateur d'un site Internet construit à partir de diverses sources en asp 3.0 le nombre de visite est conséquent, depuis quelque temps je reçois des attaque type "SQL Injection" avec intégration de script dans les différentes tables de la bases...

Cela ralentit énormément l'activité..

Je cherche donc une personne pouvant m'aider protéger mon site contre ces attaques...

Merci

Nature du projet : Ce projet est une simple demande de devis sans projet concret

Commentaire de l'administrateur: Ce client a été vérifié par téléphone par Progonline. Il est sérieux, tout autant que son projet. Ce projet a de grandes chances de se réaliser à condition de recevoir des offres pertinentes de la part des prestataires.

1. Projets semblables déjà réalisés
   
   Trés bonne connaissance de technologies web, du language SQL. Voir fiche PEL



2. Solution technique proposée
   
   ASP 3.0, SQL



3. Autre/divers
   
   Disponibilité immédiate

1. Projets semblables déjà réalisés
   
   création d'un annuaire en ASP puis ASP.Net (webservices) avec interrogation base de donnée SQL Server 2005



2. Solution technique proposée
   
   étude du code existant et application de méthodes contre SQL injection



3. Questions/demandes de clarification
   
   exemples du code existant bienvenus

1. Projets semblables déjà réalisés
   
   

   Je suis Docteur en informatique (Université Pierre & Marie Curie 1998) et indépendant depuis 1998. En ce qui concerne le développement Web en ASP et ASP.Net, je travaille principalement pour l'UNESCO et j'ai réalisé plusieurs sites de leur intranet en ASP/ASP.Net + SQL Server :

   • générateur de lettres types à partir de formulaires dynamiques dont la saisie de certains paramètres conditionne l'apparition de paragraphes comportant eux-même d'autres paramètres ;
   • gestion front office et back office de la prochaine version (pas encore en ligne) de leur pool de consultants (Roster de consultants) : création de demande de compétences par le back office, les consultants déposant leur cv indiquent quelles compétences ils possèdent. Le back office peut lancer des recherches multi critères pour 'shortlister' des consultants et remplir une mission. + gestion de la sécurité et des rôles + gestion des missions, des contrats, des évaluations de consultants et des statistiques.

   Je travaille également pour la Régie Immobilière de la Ville de Paris, mais pas en développement Web : en développement client serveur : services windows multi thread + .Net Remoting + Oracle + Crystal reports.

   J'ai une activité de formation en plus de mon activité de développeur indépendant. Je travaille principalement pour Orsys (depuis 1998) et j'anime pour eux une dizaine de stages, dont C# (PSH), VB.Net, ASP.Net (VBN), ASP.Net niveau 2 (ANA), ASP.Net Ajax (AJN) et développement système avec .Net (DSN)




2. Solution technique proposée
   
   

   ASP + SQL Server (ou tout autre serveur de BD, car non précisé par vous).

   Réponse souhaitée ce lundi 11/08/2008 car je peux réaliser la chose dans la journée. Après lundi, ma réactivité sera bien moindre.

   Je pense que quoi qu'il en soit, le traitement doit être urgent si on veut que la base de données survive ! (c;