Защита сайта от взлома

Последняя активность
Файлы топика
946
.
ncux
1 июл 2013 г., 19:43

Здравствуйте,
Пишу свой сайт (не на движке, а "самопис"), никогда таким ещё не занимался, писал только модули под JohnCMS. Расскажите, как защитить сайт от взлома/DDOS/и т.д.
З.Ы. Рылся в движке, ничего толкового не нашёл. Буду благодарен, за любой ответ...

.
ncux
1 июл 2013 г., 19:46
Ещё вопрос: Как сделать ссылку с http://site.ru/chat/index.php?mod=add на http://site.ru/chat/add или как-то подобно) Чтобы её сократить.
.
ValekS
1 июл 2013 г., 19:48
Ей 25
ncux (01.07.2013 / 19:46)
Ещё вопрос: Как сделать ссылку с http://site.ru/chat/index.php?mod=add на http://site.ru/chat/add или как-то подобно) Чтобы её сократить.
mod_rewrite. htaccess.
С твоим багажом знаний рано тебе ещё свою ЦМС писать.
.
ncux
1 июл 2013 г., 19:49

ValekS, Возможно. Но это не CMS Там функций 2-3) Можешь поподробнее написать.

.
ValekS
1 июл 2013 г., 20:00
Ей 25

ncux, вот почитай: ЧПУ ссылки

.
elkol
1 июл 2013 г., 20:01

ncux, RewriteEngine on
RewriteRule ^/chat/add$ /chat/index.php?mod=add
В .htaccess пропиши

.
EclairElephant
1 июл 2013 г., 20:08
© ECHOWM

Можно без реврайтa все организовать. Url_request помогает ;-)

.
elkol
1 июл 2013 г., 20:08
Изменено

ncux, Числовые значения фильтруй так, например id:

$id = abs(intval($_GET['id']));

Перед записью текста в базу:
$text = mysql_real_escape_string($_POST['text']);
//На длину ещё бы не мешало проверить

Вырезаем из текста всё кроме строчных и заглавных букв английского алфавита и цифр
$text = preg_replace ("/[^A-Za-z-0-9\s]/","",$text);
.
ncux
1 июл 2013 г., 20:56

Я слышал есть ещё какие-то защиты от DDOS и XSS?

.
EclairElephant
1 июл 2013 г., 21:04
© ECHOWM

Спрашиваешь слышал ты или нет? Можешь запретить различные символы в адресной строке.

Всего: 26
© 2026, JohnCMS