Bezpieczeństwo strony www

Question

Witam, chciałbym dowiedzieć się czegoś więcej na temat bezpieczeństwa strony www.

Na ten moment widziałem tylko to zabezpieczenie przed zastrzykiem SQL używając htmlentities oraz myslqi_real_escape_string, czyli jak mniemam prawie nic.

Prosiłbym o jakieś sugestie w co warto byłoby się zagłębić, co czytać?

Comments

Przed SQL injection stosuje się zapytania preparowane.

Answer 1

http://shebang.pl/kursy/zabezpieczenia-php/

Comments

A od czego zacząć? Jest tego naprawdę wiele i sam nie wiem w co ręce włożyć.

Answer 2

Oprócz PHP zadbaj o CAPTHA w formularzach, oraz o odpowiednie CHMOD w katalogach/plikach oraz .htaccess .
w .htaccess możesz wyciąć połowę podejrzanego ruchu i zablokować dostęp do katalogów/plików :).
Dodatkowo katalog z panelem logowania na hasło.

Comments

potwierdzam

.htaccess jest jednym z najistotniejszych elementów

---

Co do testu Captha to bym się spierał. W wielu przypadkach jest on niedostępny dla czytników.