<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"><channel><title>Journal d&apos;ingénierie — DDLT-Solutions</title><description>Notes techniques sur des problèmes réels rencontrés en production : sécurité applicative, SQL spatial, i18n RTL, exploitation.</description><link>https://ddlt-solutions.com/</link><language>fr</language><item><title>Affecter un point à une zone par requête spatiale</title><link>https://ddlt-solutions.com/journal/affectation-zone-requete-spatiale/</link><guid isPermaLink="true">https://ddlt-solutions.com/journal/affectation-zone-requete-spatiale/</guid><description>Sur une carte administrée par plusieurs personnes, demander à un humain dans quelle zone se trouve un point garantit qu&apos;un jour la carte et la base ne diront plus la même chose. La géométrie sait déjà répondre.</description><pubDate>Tue, 08 Sep 2026 00:00:00 GMT</pubDate><category>SIG</category><category>SQL spatial</category><category>MySQL</category><category>GeoJSON</category></item><item><title>IDOR multi-tenant : pourquoi les tests ne la voient pas</title><link>https://ddlt-solutions.com/journal/idor-back-office-multi-tenant/</link><guid isPermaLink="true">https://ddlt-solutions.com/journal/idor-back-office-multi-tenant/</guid><description>Un gérant pouvait consulter les brouillons d&apos;un autre établissement en changeant un chiffre dans l&apos;URL. Le défaut n&apos;était pas dans le code d&apos;autorisation : il était dans son absence sur une seule route, et aucun test ne pouvait le voir.</description><pubDate>Thu, 20 Aug 2026 00:00:00 GMT</pubDate><category>sécurité</category><category>contrôle d&apos;accès</category><category>multi-tenant</category><category>IDOR</category></item></channel></rss>