Hoe beveilig ik goed mijn script?

Joey van Genderen op 11/12/2011 16:36:31

[quote="Chris Horeweg op 11/12/2011 15:51:29"]
[google]Basics of PHP security[/google]

[google]Website beveiligen[/google]

Daar kom ik niet ver mee.

[/quote]

Oh, grappig. Ik krijg namelijk 3 miljoen hits op Google. Apart dat jij er niet ver mee komt.

Joey van Genderen op 11/12/2011 18:21:38

[quote="Noppes Homeland op 11/12/2011 17:07:45"]

Daar kom ik niet ver mee

En wij niet met dit soort snuggere opmerkingen

Gebruik je opmerkelijke verstand eens:
klik op de link en type de woorden en zoek

Hoezo 'snuggere opmerkingen'? Google is dus niet mijn vriend, en een zoekresultaat geeft geen goede resultaten op.

Ik zoek het verder zelf wel op. Trieste website dit. Ik kom een serieuze vraag stellen, en ik krijg zo'n antwoord. :S


[/quote]

[snip] Je vraagt hoe je je script kan 'beveiligen'... WAT WAT WAT wil je beveiligen? bijvoorbeeld een 'e-mailadres' .. een e-mailadres beveilig je niet maar controleer je.. oftewel er zijn 101 verschillende manieren om iets af te handelen / te beveiligen, wij kunnen je niet helpen als je geen code oid geeft.

Waarschijnlijk ben je opzoek aar iets als 'mysql_real_escape_string' om mysql injecties tegen te gaan..

Jaron T op 11/12/2011 20:55:38

[quote="Joey van Genderen op 11/12/2011 18:21:38"]
[quote="Noppes Homeland op 11/12/2011 17:07:45"]

Daar kom ik niet ver mee

En wij niet met dit soort snuggere opmerkingen

Gebruik je opmerkelijke verstand eens:
klik op de link en type de woorden en zoek

Hoezo 'snuggere opmerkingen'? Google is dus niet mijn vriend, en een zoekresultaat geeft geen goede resultaten op.

Ik zoek het verder zelf wel op. Trieste website dit. Ik kom een serieuze vraag stellen, en ik krijg zo'n antwoord. :S


[/quote]

[snip] Je vraagt hoe je je script kan 'beveiligen'... WAT WAT WAT wil je beveiligen? bijvoorbeeld een 'e-mailadres' .. een e-mailadres beveilig je niet maar controleer je.. oftewel er zijn 101 verschillende manieren om iets af te handelen / te beveiligen, wij kunnen je niet helpen als je geen code oid geeft.

Waarschijnlijk ben je opzoek aar iets als 'mysql_real_escape_string' om mysql injecties tegen te gaan..


[/quote]

Ik bedoel; controleren of user input wel geldig/veilig is. :)

Nou daarvoor hebben we een [php]if[/php] statement in combinatie met het gebruik van verschillende opeartors, meer hierover: [php]language.operators.comparison[/php].

[offtopic]Zou je niet zo onnodig willen quoten? Als je reageert op een bericht erboven zijn quotes niet nodig, en mocht je dat wel willen dan zou ik de andere quotes weghalen. Dit voorkomt onnodig scrollen[/offtopic]