audit claude code 1, validation formulaire toujours ok, échappement dans URL, quelques htmlspecialchars manquants, fonction Security::validateURLpolo1

1 files changed, 7 insertions, 1 deletions

diff --git a/src/Service/Security.php b/src/Service/Security.php
index 0fbd8b7..bb04535 100644
--- a/src/Service/Security.php
+++ b/src/Service/Security.php
@@ -27,6 +27,12 @@ class Security
             return trim(htmLawed($chaine, self::$configHtmLawed, self::$specHtmLawed));
         }
 
+        public static function validateURL(string $link): bool
+        {
+            return filter_var($link, FILTER_VALIDATE_URL) !== false // c'est une URL?
+        && in_array(strtolower(parse_url($link, PHP_URL_SCHEME) ?? ''), ['http', 'https'], true); // PHP_URL_SCHEME pour récupérer le protocole
+        }
+
         public static function secureFileName(string $chaine): string
         {
                 // sécuriser un nom avec chemin avec basename?
@@ -83,7 +89,7 @@ class Security
 }
 
 // lien sans http://
-function fixLinks($data)
+function fixLinks(string $data): string
 {
     // 1/
     // si une adresse est de type "domaine.fr" sans le http:// devant, le comportement des navigateurs est de rechercher un fichier comme si mon adresse commençait par file://