De nombreux logiciels PHP proposent une fonctionnalité de “RPC” (Remote Procedure Call). Cette fonctionnalité permet de demander des opérations à distance. Elle est très rarement utilisée, c'est pourquoi EmisFR vous recommande de toujours désactiver cette fonctionnalité. De plus, cette fonctionnalité est régulièrement sujette à des failles de sécurité qui peuvent par exemple permettre de supprimer des articles, ou encore se connecter comme administrateur. Si vous avec absolument besoin de cette fonctionnalité, veillez à limiter sa portée au maximum ou à nous solliciter pour le faire (.htaccess, limitations de pare-feu, etc…)

Voici une liste non exhaustive des logiciels proposant cette fonctionnalité :

• Wordpress (blog)
• Joomla (cms)
• dotclear (blog)
• drupal
• osCommerce
• magento
• …