защита своих модулей от хака,багов и.т.д

Homelion

4 мая 2013 г., 6:58

Изменено

Доброго всем времени суток!Хотел бы поговорить о способах защиты модулей...Каким образом вы их защищаете?От чего(н.п: фильтрация данных и т.д)?Например,при написании дневника что нужно защищать,фильтровать..?Если можно примерчЕг пишем!

Windler

4 мая 2013 г., 7:04

Всё фильтруй.
Любая передача данных, не фильтруется..что GET, что POST, что тот же выводи из БД.

Homelion

4 мая 2013 г., 7:08

Windler (04.05.2013 / 07:04)
Всё фильтруй.
Любая передача данных, не фильтруется..что GET, что POST, что тот же выводи из БД.

Пишу модуль Друзья на продажу...Но вот,меня терзают смутные сомнения что его не купят,так как он не достаточно защищен...А по мне так,защита у него нормальная...

Windler

4 мая 2013 г., 7:11

Homelion (04.05.2013 / 07:08)
Пишу модуль Друзья на продажу...Но вот,меня терзают смутные сомнения что его не купят,так как он не достаточно защищен...А по мне так,защита у него нормальная...

Да модуль не объемный, не думаю, что там можно дыр понаставить.

Homelion

4 мая 2013 г., 7:14

Windler (04.05.2013 / 07:11)
Да модуль не объемный, не думаю, что там можно дыр понаставить.

хорошо!а id пользователя нужно фильтровать?

Windler

4 мая 2013 г., 7:30

Homelion (04.05.2013 / 07:14)
хорошо!а id пользователя нужно фильтровать?

user, id в johncms фильтруются (post/get)

valik619

4 мая 2013 г., 8:58

Главное не забывать перед добавлением в базу сделать фильтр функциями check (chekin) + mysql_real_escape_string юзай, и при выводе htmlspecialchars (вроде так) можно добавить, ну это я так делаю но не уверен что это на 100% верный метод, где то в гугле искал о защите вот так и делаю...

Homelion

4 мая 2013 г., 9:04

valik619 (04.05.2013 / 08:58)
Главное не забывать перед добавлением в базу сделать фильтр функциями check (chekin) + mysql_real_escape_string юзай, и при выводе htmlspecialchars (вроде так) можно добавить, ну это я так делаю но н

mysql_
real_escape_string только для текста ?

valik619

4 мая 2013 г., 9:08

Homelion, Да текста, комментариев, постов и т.д

ValekS

4 мая 2013 г., 9:11

Ей 25

Homelion (04.05.2013 / 09:04)
mysql_
real_escape_string только для текста ?

mysql_real_escape_string -- Экранирует специальные символы в строке, используемой в SQL-запросе, принмимая во внимание кодировку соединения.
Тоесть если у тебя такой текст "aaa'aaa" она вернёт тебе "ааа\'ааа"