Jak zabezpieczyć strone przed atakami?

Question

File Inclusion, CSRF

Answer 1

Polecam ten materiał https://www.owasp.org/index.php/Cross-Site_Request_Forgery_(CSRF)_Prevention_Cheat_Sheet

Jeżeli chodzi o "File Inclusion", to możesz filtrować wszystkie dane wejściowe wyrażeniem regularnym

Answer 2

Najlepiej uzywac bindowania i filtrowania danych w Php. Nalezy filtrowac wszystkie dane pochodzace od uzytkownika z get czy post. Dobrze przystosowana jest do tego biblioteka PDO.

Comments

Ale zauważ, że biblioteka pdo obsługuję bazę danych, a nie wszystkie dane wejściowe omawiane w podatnościach wymienionych przez k120 :)