ענה משתמש_106771 ב 09 לפברואר 2012 #

יש הרבה פרצות אבטחה;
תצטרך להכיר אותם כדי להגן מהם.
בעבודה מול מסד escape_string מספיק.
htmlspecialchars זה *רק* שאתה מדפיס משהו ללקוח (echo, print..)
יש גם פרצות באינקלוד קבצים, RFI/LFI.
יש גם פרצות בהעלאת קבצים (העלאת שאלל למינהם וכו')
אני אזכר בעוד ואערוך.

ענה hexdec ב 09 לפברואר 2012 #

אין לי צורך בהגנה נגד העלאת קבצים, מכוון שזה לא אתר שיש בו העלאת קצבים.
אשמח אם תסביר לי יותר על RFI/LFI.

ענה intval ב 09 לפברואר 2012 #

באופן כללי זה כשאתה עושה