Terve,
Voisko joku kertoa vähän security vinkkejä PHP scripteille yleensäkki. Oon koodannu vaivalla hyvän scriptin 800kt ja pistin sen nettiin mutta haluan se olevan turvallinen.
Voisko joku kertoa vähän security vinkkejä PHP scripteille yleensäkki. Oon koodannu vaivalla hyvän scriptin 800kt ja pistin sen nettiin mutta haluan se olevan turvallinen.
Vastaukset 4
Vanhimmat
$foo = $_POST['foo'];
Laitas kuule koodia jakoon, niin voin tuossa ajankuluksi katella, mitä reikiä sieltä löytyisi.
Ole hyvä: http://phpsec.org/
Lukaseppas http://shiflett.org/php-security.pdf
Ja jos tuo tietokannalla niin määritä mahdollisimman tiukat asetukset, mikäli mahdollista niin erikseen pelkkä lukutunnus tiettyihin tauluihin jne... tällöin vahinko pystytään rajaamaan pieneksi jos jotain tapahtuu.
Ja muutenkin syötteiden kanssa kannattaa olla varovainen, ettei pääse sitä kautta säheltää kantaan. Jos tarttet kirjaimia niin silloin katsotaan, että syöte on vain niitä jne.... Sekä tehdään haitalliset merkit vaarattomas.
Laitoitkos julkiseen nettiin?
Oliskos mahollista saada osoite, kiinostas tietää mimmonen tuo on.
asenna modsecurity