Mikre kell figyelnem, hogy minden biztonságos legyen? (PHP & MySQLi)

Csak az egyszerűbb dolgokat mondom:

1. Prepared statement-ek használata a lekérdezésekhez

[link]

2. Na használj SHA512 magában, helyette PBKDF2. Ez sem tökéletes, de azért jobb.

[link]

[link]

3. Https-t használ az oldalad?

Az elozo valaszolo 1. pontjaval egyetertek, ha rendesen prepared statementeket csinalsz, akkor nem kell escapeles sem es sokkal biztonsagosabb lesz.

A 2. esetben en a bcrypt-et tudom meg javasolni, manapsag az a divatosabb a jelszo hashelesre.

Https meg nem feltetlenul kell tekintve, hogy ingyenes tarhelyen nem szokott lenni, fizetoson is kulon kell a cert-et fizetni es nem mindenhol olcso. Szoval tanulashoz meg magahoz a tartalom kezelo rendszerhez nem kell.

(Ellenben tamogatas legyen ra, szoval HTTP es HTTPS-en is mukodjon a rendszer, azaz ne legyenek beegetett url-ek.)

A htmlspecialchars meg hasonlo html escapelesek a kimenetnel redekesek csak, ott is szokas vegrehajtani oket, a templatekben.

(Jobb templatezo rendszerek automatikusan megteszik, ilyen pl a Twig.)

Mert ott a DB maga is "tudja", hogy ott parameter van es veletlenul sem probalja SQL utasitaskent ertelmezni azt amit kap.

(Meg ugyesen hasznalva meg gyorsithati is a rendszer.)

Nézd meg itt. A "Caution

Security: the default character set" alatt.

[link]