Sikkerhet, forhinde angrep

[Yankes]

Heisann

 

Jeg lurer litt på det ang. sikkerthet og injections. Hva anbefaler dere å gjøre for å sikre meg mot det meste?

det jeg bruker nå er htmlentities(); på alt som printes på siden som noen har skrevet i inputs o.s.v.

jeg bruker også htmlentities(); før jeg putter ting inn i databasen.

 

også bruker jeg en unik variabel når en bruker kan slette og legge til ting som sjekkes opp med en SESSION først.

 

Men er det andre ting jeg også burde gjøre?

Har sett noen fine guider, men ville bare høre her for å finne ut hvor på treet jeg ligger med dette her..

[Wackamole]

Det beste er vell Mysql_real_escape_string

[Alex Moran]

Det er ikke noe poeng å bruke htmlentities() når du skal sette ting inn i databasen. Bruk denne når du skal hente ut. For å sikre deg mot SQL-injections bør du bruke prepared statements.