Как да си защитим сайт от дупки и от къде може да се хакне ?

[chepa]

Как да си защитим сайт от дупки и от къде може да се хакне ? Направих си сайт но е много несигурен хаква се супер елементарно .. за съжаление ми е първи сайт и незнам как да го защитя.. затова реших да се обърна към вас за помощ и да ми обясните как г/д може да се защити с тези
htmlspecialchars() и прочие

 

[smoke]

Ами когато имаш форма и пращаш данни като ги получи php му слагаш htmlspecialchars() ето пример:

if(isset($_POST['submit'])) {
$panel = htmlspecialchars($_POST['input']);
}

 

[chepa]

Ами когато имаш форма и пращаш данни като ги получи php му слагаш htmlspecialchars() ето пример:

if(isset($_POST['submit'])) {
$panel = htmlspecialchars($_POST['input']);
}

Да това съм го направил то мисля, че беше за защита от XSS или нещо подобно му се викаше

Последно ми качиха ШЕЛ и ми свалиха цялата с-ма ;(

 

[Fakeheal]

Хвърли поглед на темата в раздела. Хората чак важна я направили http://web-tourist.net/forum/viewtopic.php?t=83500

 

[chepa]

Хвърли поглед на темата в раздела. Хората чак важна я направили http://web-tourist.net/forum/viewtopic.php?t=83500

Благодаря не съм обърнал внимание ще я прочета

 

[kriss]

лесно става с функция - примерно си пишеш тази функция в файл, който инклудваш навсякъде (применрно config.php)

function clean($var) {return addslashes(htmlspecialchars($var));}

и когато използваш $_POST / $_GET ги взимаш така $text=clean($_POST['text']);

 

[chepa]

лесно става с функция - примерно си пишеш тази функция в файл, който инклудваш навсякъде (применрно config.php)

function clean($var) {return addslashes(htmlspecialchars($var));}

и когато използваш $_POST / $_GET ги взимаш така $text=clean($_POST['text']);

Само с тази защита ще се защити целият или част от него ?

 

[kriss]

Така се защитаваш от xss атаки донякъде когато използваш $_POST или $_GET методите прочети все пак тази тема :lol:

 

[webdeveloper]

Една доста голяма част от него.