ajout GUI

toto.py

@@ -0,0 +1,47 @@
+import re
+from flask import Flask, request, make_response
+from markupsafe import escape
+
+app = Flask(__name__)
+
+# Limiter la taille maximale des requêtes pour éviter le DoS
+app.config['MAX_CONTENT_LENGTH'] = 1 * 1024 * 1024  # 1 Mo
+
+
+def add_security_headers(response):
+    response.headers['X-Content-Type-Options'] = 'nosniff'
+    response.headers['X-Frame-Options'] = 'DENY'
+    response.headers['Content-Type'] = 'text/html; charset=utf-8'
+    return response
+
+
+@app.after_request
+def after_request(response):
+    return add_security_headers(response)
+
+
+@app.route('/hello', methods=['GET'])
+def hello():
+    name = request.args.get('name', '')
+
+    if not name:
+        resp = make_response("Hello Guest", 200)
+        return resp
+
+    # 1. Longueur max pour éviter les attaques par déni de service
+    if len(name) > 100:
+        return "Erreur : Le nom est trop long", 400
+
+    # 2. Validation stricte : uniquement alphanumérique
+    if not re.match(r'^[a-zA-Z0-9]+$', name):
+        return "Erreur : Le nom contient des caractères interdits", 400
+
+    # 3. Échappement XSS
+    safe_name = escape(name)
+
+    resp = make_response(f"Hello {safe_name}", 200)
+    return resp
+
+
+if __name__ == '__main__':
+    app.run(debug=False)