Sql injection – MySQL – Fórum – Programujte.com

Chtěl bych se zeptat jak je nejlépe ošetřit aplikaci proti útoku sql injection a všeobecně proti jiným útokum - php include, XSS atd.

1. Nepředávat nic co by se includovalo v PHP, zpracovávalo v JS, nebo z čeho by se sestavoval SQL dotaz pomocí GET (v URL), nebo velmi striktně testovat předané hodnoty před použitím a ošetřit je pomocí add slashes apod.
2. Testovat refferef při zpracování formuláře
3. Šifrovat cookies
4. Pokud možno používat SSL

Architekt: ja chranim tu 1.):

$jedlo = $_GET["jedlo"];



$pole = array("polievky", "detske-menu", "bezmasite-jedla", "speciality-slovenskej-kuchyne", "jedla-z-ryb", "jedla-z-hydiny", "jedla-z-bravcoveho-masa", "jedla-z-hovadzieho-masa", "dezerty", "prilohy");



if(in_array($jedlo, $pole)){

	$dotaz = ....;

	....

}