безапасность в сайтостроении !

[t3[0one]]

безапасность в сайтостроении !

все известные мне ошибки:
1.плохая фильтрация get и post переменных на симвалы sql запросов,а так же из кук переменные не фильтруют!
2.include - передача имени файлов ( каторые непасредственно инклудется ) или части пути к нему переменной get или post
3.Плохая конструкция каторая позваляет вмантировать
JS код(обычно в гостевых книгах ,форумах,чатах где пользователи отпровляют свою информация на сервер из форм с несколькими полями)

еще правдо встречаются такие кто даже аплоад делают без аторизации или только индекс админки делают с авторизацыей ! как тут например например:http://www.bashagroprod.ru/upload/
))или пхп май админ не пароленые ставят !но это уже не относится к пхп кодингу !

какие еще могут быть допущены ошибки ?

 

[Lestat]

Боюсь список может оказатся слишком большим

 

[t3[0one]]

дай хоть часть пжлс ! я просто других не наю ((

 

[Demiurg]

арфогрофичиксия

 

[t3[0one]]

Автор оригинала: Demiurg
арфогрофичиксия

дааа это у меня чато бывает +)

 

[Demiurg]

и чего ты хочешь ?
ошибки бывают разные предугадать могут только гадалки.

 

[Romantik]

t3[0one]
1. Пройдись поиском по форуму
2. Пройдись по секурным сайтам, где описываются ошибки, и где не только эксплоиты, но и сам код популярных скриптов.
А вообще золотое правило проверяй все от клиента еще никто не отменял.