Ben başarıyla () işlevini kullanarak mail _POST küresel değişkeni ve ardından e-postaları bana sonuç kullanarak birden çok sayfa arasında değişkenler geçer benim ilk html / PHP formu inşa.
Ben şimdi ve yararlanan her konuda savunmasız olduğu gibi bu formu inanılmaz güvensiz olduğunu eminim ve ben ancak ben oldukça fazla PHP bir acemi değilim, delikleri yamamak için nasıl bilmek istiyorum.
PHP formları güvenliğini sağlamak için herhangi bir basit-takip öğreticiler tavsiye edebilir misiniz?
Kodunuzu güvence yapmanız gereken, birinci, ikinci ve üçüncü en önemli şey, kod kolları TÜM verilerin bir şekilde verilerinizi çalmak ve sunucu sabote etmek içindir kabul etmektir. Şahsen komut içine kodlanmış olsa bile veri! : P
Veri her parçası doğrulanmış ve bunu kullanmadan önce doğrulanmış olduğundan emin olun. Sayılar, metin alanları doğrulamak için düzenli ifadeler (kullanıcı adları, parolalar, vb ..) doğrulamak için intval ve floatval işlevlerini kullanın ve her zaman [(2)] {kullanmayı deneyin } SQL sorguları yaparken.
Tamamen kabuk komutları içerir ve uzağa ve kullanıcı girişi tutun. Yapmanız gereken eğer gerçek kullanıcı girişi switch ve / veya if ifadeleri kullanmak ve onlara dayalı statik komutları çalıştırmak içerir ve kabuk komutları kullanımı girişine göre. Ve bu işe ya yaramazsa; , doğrulamak doğrulamak ve son derece iyice kullanmadan önce girdiyi ... sonra parmaklarınızı çapraz ve tüm iyi sömürücülerin başka bir yol arıyoruz umut :)
En önemlisi; çok çok very paranoyak olmak. İnsanlar seni almak için dışarı ARE! :)
... Sonra kendinize rahatlatıcı bir hobi bulun, bu yüzden deli xD gitmeyin
Ben yerine formlar arasında değişken geçen PHP oturumlar kullanarak tavsiye ederim - bu senin girdi veri güvenliğini bir yolu.
kontrol this for a start
Benim ilk PHP uygulamaları ile bana yardımcı bazı küçük güvenlik ipuçları:
