Zabezpieczenie strony Opcje

[marcinpruciak]

Stworzyłem portal aukcyjny typu podbij.pl.
Mam wątpliwości co do jego zabezpieczeń.
Chodzi mi o wyciek danych osobowych. W jaki sposób się przed tym zabezpieczyć.
Teraz sprawdzam tylko czy użytkownik który licytuje przez ajax jest tym samym użytkownikiem i czy jest zalogowany, żeby nie dało się wysłać licytacji z obcym id użytkownika.
Przed sql injection zabezpiecza już framework Kohana.
Adres strony: http://www.alleklik.pl
Testowy użytkownik: login: test hasło: test
Prosiłbym o przejrzenie i znalezienie błędów.

Ten post edytował marcinpruciak 1.10.2010, 12:20:43

[marcinpruciak]

Mam już podobny sposób. Tylko z tym automatycznym wylogowaniem muszę sprawdzić dokładnie.

Bardziej mi chodzi o zabezpieczenie przed wyciekiem danych osobowych użytkowników. W jaki sposób mogą one wyciec i jak się przed tym zabezpieczyc.