Søg
Avatar billede bhn.314 Nybegynder
10. marts 2003 - 14:25 Der er 6 kommentarer og
1 løsning

Normale sikkerheds aspekter

Hvilke normale sikkerhedsaspekter skal vi beskytte os imod i vores kodning af en internet-applikation ud over:
- SQL injection
- Mail-spamming
- Session-control
- User-Authentication

Har vi glemt noget ?
Avatar billede tangveje Nybegynder
10. marts 2003 - 14:30 #1
Ja, den aller vigtigste at huske

- Kontrol af alt bruger input... Alt hvad brugeren på en eller anden måde har mulighed for at sende til serveren af data, eller ændre inden det sendes, skal tjekkes grundigt. Må bestemt være den mest grundlæggende regel

Det er oftest der det går galt
Avatar billede Brian Moos Lindberg Praktikant
10. marts 2003 - 14:48 #2
Jeg er helt enig med tangveje. Jeg har haft brugere der har lavet alt for meget rod i min database ved at indsætte SQL kode i mine forms...

-lytter med!

/Brian
Avatar billede tangveje Nybegynder
10. marts 2003 - 14:55 #3
Det er en gundlæggende ting at lave fejl i. Folk siger "Jamen det er jo så grundlæggende, selvfølgelig er den del i orden, det tænker vi slet ikke over, vi gør det bare", men når man siger sådan ber man ligefrem om problemer.

Se bare på software, alle de fejl der bliver fundet og rettet, de fleste er fejl hvor brugeren kan sende en nøje sammensat streng til programmet og få hele systemet til at bryde sammen. Man kan ikke forudse alt, men det er det område man bør fokusere mest på, og bruge mest tid på. SQL injection løses jo generelt også på den måde.
Avatar billede bhn.314 Nybegynder
10. marts 2003 - 15:14 #4
Men mangler vi nogle områder..... ;-)
Avatar billede melange Nybegynder
10. marts 2003 - 16:01 #5
bhn.314 << hvis du tager højde for alt i denne artikel tror jeg du har det hele :)
http://www.phpadvisory.com/articles/view.phtml?ID=5
Avatar billede bufferzone Praktikant
18. marts 2003 - 17:58 #6
Download dette whitpaper

http://www.spidynamics.com/mktg/sqlinjection33/
Avatar billede bhn.314 Nybegynder
26. maj 2003 - 13:41 #7
Jeg må så få svar et andet sted
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
lukke sikkerhedshuller Af Asky i PHP 9 22/10/202615:45 12/11/202614:34
System til bordreservation Af Strawberry i PHP 3 20/07/202611:23 21/08/202611:02
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP 18 29/01/202613:08 02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP 6 25/01/202620:06 30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP 4 20/01/202621:11 23/10/202616:54
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I dag 08:39 Produktnøgle Af hkv i Office & Kontorpakker
I går 16:59 Bitlocker Af nico i Windows
12/1116:30 Wlan i windows 11 home Af dcedata1977 i Windows
11/1121:19 Irriterende ikon på proceslinjen Af ErikHg i Windows
11/1116:33 Kan man slippe af med "msn" ? Af Ikke-ekspert i Windows
White papers
Flere white papers »