1 out of 1 members found this post helpful.
Postat în original de
Hakuna Matata
Dezvolta te rog deoarece nu am cunostinta de php
La ce informatie te referi? Input de la useri gen contact, search sau adaugare de content?
Cum sa o filtrez, ce sa-i fac ...concret
Ce fel de erori sunt cele mai uzuale pe care se poate intra?
Te rog, daca ai amabilitatea, sa-mi explici ca la prosti ...
Sunt câteva tipuri de vulnerabilități pe care scriptul tău poate să aibe, cum ar fi SQL injection și XSS. Pentru a rezolva aceste vulnerabilități, trebuie ca toate variabilele primite de la utilizator (POST, GET, COOKIE) să fie sanitizate cu funcții din php (bănuiesc că e vorba de php) - mysql_real_escape_string (SQL injection) și htmlspecialchars(). Dacă folosești un framework php (deși mă îndoiesc), e posibil să aibe clase care se ocupă de sanitizare (plus alte verificări) ce pot fi folosite in locul celor 2 funcții.
Sunt multe lucruri de zis despre acest domeniu, poți să vezi și threadul ăsta pe stackoverflow.
Ultima modificare făcută de Bogdan Ungureanu; 16th June 2013 la 17:16.
Răspunde cu citat