| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Продвижение и оптимизация сайтов > Безопастность и работоспособность сайта... |
| Автор: WebMakers 22.11.2005, 02:09 |
| Как проверить работоспособность и безопасность сайта? Я, конечно, понимаю, что "никак, кроме как руками" или там... "надо много знать"... и т.д. Я такие посты т сам могу понаписать ) Заранее очень Вам признателен... Спасибо! |
| Автор: Ciber SLasH 22.11.2005, 08:33 |
| Для начала нужно предусмотреть все возможные места сайта (всякие формы ввода: INPUT, TEXTAREA), где возможна всевозможная инъекция (SQL-injection, XSS). Далее, при обработке серверными скриптами необходимо escape-ить все потенциально опасные символы ['&"\<>] — для PHP с этим справляется функция htmlspecialchars(). Где что-то вводится пользователем по определённому шаблону — нужно проверять соответствие на этот шаблон. Например для ссылок на рисунки, якорь должен начинаться только с http:// и т.д. и т.п. Также нужно проверять, какой адрес запросили, чтобы адрес не имел опасного кода. |
| Автор: Mal Hack 22.11.2005, 10:41 |
| XSPider'ом пройтись, а еще потестить кому-ть дать с исходным кодом. |