Gjøre et forum sikkert

[M4ds]

Jeg følger en forum-tutorial på http://rmb-scripting.com/tutorials.php?tutorial&tid=173

 

Det jeg lurer på er: Hvordan kan jeg gjøre det forumet sikkert? Jeg tenker på sikkerhet altså

[Jonas]

Det er ikke noe som heter «å gjøre et forum sikkert», på samme måte som at man ikke kan spørre «hvordan lager man spill». Det er ingen forskjell fra å lage et spill fremfor det å lage et ordinært program, bortsett fra at førstnevnte kanskje innebærer bruk av litt andre biblioteker, en del matte osv. Å gjøre et forum sikkert krever generell kunnskap om sikkerhet innenfor PHP og webutvikling, men ikke heng det opp i at det er et forum du sikrer.

 

Ting du bør tenkte på er XSS, ikke lagre passord i klartekst, helst ikke vis emails, ikke autoriser brukere med cookies, escape all bruker-input og valider all bruker-input. Les også hva wikipedia skriver om sikkerhet på internett.

Endret 3. juli 2008 av Jonas