Bezpieczeństwo aplikacji www Opcje

[shpyo]

Witam,
mam pytanie do osób bardziej zaawansowanych. Jako, że zaczynam pisać licencjat, którego przewodnim tematem jest bezpieczeństwo aplikacji sieciowych. Muszę napisać jedną taką aplikację.
Moje pytanie jest następujące: jak dobrze zabezpieczyć skrypt?
- Sql injection (http://forum.php.pl/SQL-Injection-Insertion-t23258.html),
- cross site scripting,
- ogólne - zmienne, includowanie plików etc. Temat: Bezpieczenstwo skryptow php

Tylko tyle mi przychodzi do głowy. Czy jest coś jeszcze, na co trzeba zwrócić uwagę?

za pomoc będę wdzięczny (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

[My4tic]

Temat jest szeroki więc dużo zależy od Twoich ambicji. To co wymieniłeś w pierwszym poście to podstawy podstaw (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif) Można napisać duzo więcej... 'Bezpieczeństwo aplikacji webowych' nie zależy tylko od kodu skryptów. Co z atakami na serwery, poszczególne usługi, bazy danych, ogólnie DoS? ..lub na przykład luki w mod_rewrite, mod_auth? Co z atakami siłowymi, 'przewidywaniem' sesji, atakami na implementacje algorytmów? Poza tym temat o SQL Injection, który podałeś też nie zawiera kompletnego opisu. Niektóre opisane tam metody można ominąć sposobami o których nie wspomniano...