Aktív témák

• #4020 cucka addikt Forest_roby #4019

  2007-02-03 23:00:33 #4020

  Összes hozzászólása itt Válaszok az összes hozzászólására itt Válaszok erre a hozzászólásra

  Privát üzenet küldése

  

  cucka

  addikt

  válasz Forest_roby #4019 üzenetére

  a legfontosabb, hogy minden olyan információt le kell ellenőrizni, amit a júzer visz/vihet be. ilyen pl. belépési form-nál a szövegmezők tartalma. le kell pl. zárni a speciális karaktereket (mysql_real_escape_string függvény), illetve ide tartozik még a magic_quotes_gpc, olvass utána, le van szépen írva, hogy mi az és mire jó . egyszerű és hatékony, ha a kizárólag számot tartalmazó mezőket leellenőrzöd az is_numeric függvénnyel.
  
  a másik dolog, amivel keveseknek jut eszébe, hogy a _GET és a _POST is könnyedén hamisítható, tehát ezeknél is ellenőrzés kell.
  
  kb. ennyi, dióhéjban.

Aktív témák