 [php] bezpieczeństwo |
| [php] bezpieczeństwo |
Post
#1
|
|
|
Grupa: Zarejestrowani Postów: 86 Pomógł: 1 Dołączył: 24.02.2007 Ostrzeżenie: (0%) 
 |
Cześć
Dzisiaj dowiedziałem się, że moja strona jest dziurawa i bardzo łatwo się na nią włamać. Wszystkie przekazywane dane są filtrowanie przez intval() do liczbowych oraz htmlspecialchars(addslashes()) do stringów. Wszystkie ew. błędy są wytłumianie i nie są wyświetlane, jednak strona jest podobno dziurawa i można się włamać na serwer... Pytanie teoretyczne: Jakie jeszcze zabezpieczenia można zrobić? Co chronić? Ten post edytował kielek 28.01.2011, 17:04:46 |
 |
 
|
kielek [php] bezpieczeństwo 28.01.2011, 17:02:55 
emajl22 htmlspecialchars NIC NIE DA przy wrzucaniu do bazy... 28.01.2011, 17:05:25 kielek Dzięki za odpowiedź, to do mnie trafiło.
mysql_re... 28.01.2011, 17:13:50 
Mephistofeles Nie. PDO i prepared statements. Zapomnij o mysql_,... 28.01.2011, 19:12:32   |
|
Aktualny czas: 22.08.2025 - 07:50 |
