Quiz sécurité du jour #11

Question du 2026-11-11. Lisez le code et choisissez la faille de sécurité la plus grave.

Ce code charge la page correspondante lorsqu’une requête telle que ?page=about est effectuée. Quelle est la vulnérabilité la plus grave ?

1<?php
2$page = $_GET['page'] ?? 'home';
3include __DIR__ . '/pages/' . $page . '.php';

1. ALa valeur de page n’est pas validée, ce qui permet d’exécuter ou d’exposer des fichiers situés à d’autres chemins (vulnérabilité d’inclusion de fichiers)
2. BL’opérateur ?? ne fonctionne pas avec PHP 5
3. CAucune réponse 404 n’est envoyée lorsque la page n’existe pas
4. DIl faut utiliser require à la place de include