Как да си защитя сайта?

Защитаваш $_GET,$_POST слагаш паролите в мд5 вид, админ панела може да го защитиш по ИП, слагаш скрипт против SQL Injection...
 
Може ли да ми обясниш, защото аз не съм много наред с PHP. Използвам готови кодове
 
защита на гет

addslashes(htmlspecialchars(trim($_GET)))
ПОСТ заяквата е без трим така се предпазваш от sql инджекция
$pass = kiro
паролата я криптираш с md5($pass);
така ще се криптира паролата и няма декриптиране и никой не може да я знае;
защити важните файлове с .htaccces фил;
ако имаш админ панел разреши само определени ip да имат по-тази папка като сложиш пак файл .htaccces. И си сложи някаква login система това е основното
 
Една прекрасна тема, в която са споменати най-често използваните атаки, начините за защита от тях, а също така има и кодове, с който можеш да пробваш (а и преди теб са ги пробвали много други хора).

Но според мен, за да знаеш как да се защитиш, трябва да знаеш как да рушиш :)
 
t0m3kk каза:
Една прекрасна тема, в която са споменати най-често използваните атаки, начините за защита от тях, а също така има и кодове, с който можеш да пробваш (а и преди теб са ги пробвали много други хора).

Но според мен, за да знаеш как да се защитиш, трябва да знаеш как да рушиш :)

страхотна тема много ми е помагала
 

Back
Горе