Во первых это не статья. То, что есть ошибки и начинающие программисты их допускают иэто всем известно. Никакой полезной информации нет.

Что касается языка. Вот вы мне объясните а при чем тут это? Первая причина ошибок - кривые руки программиста. Да, ошибки в языке могут привести к нежелательным последствиям, но не к взлому сервера.  

Хех, типа если программер оставил дырку в скрипте, то сервер не поломают? Мда...  можно порутать сервер, поэтому надо очень внимательно подходить к написанию скриптов. 

Понимаешь в чём дело Mal Hack, это каг-бы краткое вступление. В планах написать несколько частей на сабж. Тоесть я бы сказал: "затишье перед бурей"

Для тебя-то как раз может и нет. Но я писал статью расчитывая на новичков, которые только ХОТЯТ изучать PHP.

Абсолютно согласен с Tellur, имхо надо писать безопасные скрипты. 
-----------------------------------
А вообще этой статьёй я пытаюсь сказать людям, программистам, которым лиш бы настрочить код, что надо писать безопасные скрипты. И намного больше времени уделять безопасности, вот и всё.
Вобщем ждите продолжения...  

Мне кажется следующие статьи будут посвящены уже сто раз обсуждавшемуся вопросу для чего нужны mysql_escape_string  

Я вроде бы по русски написал, что дырка в скрипте - может привезти к взлому сервера, а ошибка в самом интерпретаторе - практически нет.


Что-то я не видел там слова "Вступление". Все разбито на содержание и т.п. Раз уж взялся писать, так сначала полностью напиши, а потом показывай. Иначе как в начальной школе ученик подходит каждые 5 минутк учителю и спрашивает: "А вот посмотрите вот эти два слагаемых я правильно сложил?".

ЗЫ: Без обид, просто обидно, когда интересные темы либо не описывавются, либо глупо описываются (это уже достало). Вон, посмотри статью Opik'a, как пример хорошо написанной статьи с информацией.


Прочитал еще раз... Не обижайся, но ПРАКТИЧЕСКОЙ информации - НЕТ. Можешь говорить что угодно. Опять же, глянь статью Опика и посмотри как там представленна информация с примерами.


Так ты для новичков или для программистов пишешь???
То, что скрпты надо безопасно писать это знают все нормальные программисты...


Еще добавь сюда safe_mode, где вся статья будет перчислять обрубаемые им функции )) 

Mal Hack, дай пожалуйста ссылку на статью опика. 

http://forum.vingrad.ru/index.php?showtopic=38887 

st1ng3r, 
давай уж сразу админский доступ
 

Что-то я не понял. Я привёл конкретный пример, и если ты не знал то пароли админа и пароль к фтп скорее всего разные   

 Это я слышу с частотой выхода каждой новой версии , а через недельку (на крайняк месяц), читаю новости о найденных уязвимостях.

ПХПББ стал нарицательным словом, обозначающим
(типа как хостинг от народа)

безопасный ББ это бб в катором всё отключено    

да ладно вам   . Чтоб сломать форум достаточно одной дыры. Зато для PHPBB обновления выходят, а для IBP 1.3 хде их взять?   . 

st1ng3r, всё мне прекрасно известно, сам в этом варился, вот вам пример реального хостинга
00 с каким правами у нас скрипты запускаются? с минимальными
01 какие права на фтп? минимальные, те, права доступа мы менять не можеи
10 отправить почту, будь добр попроси админа выставить соответствующие права с которыми твой скрипт запустится
11 создать/перезаписать/удалить файл  будь добр попроси админа выставить соответствующие права

всё это надо в таких статьях указывать, а то не статьи, а страшилки для детей 

Так можно дойти до абсурда - админ установи php, админ установи апач, админ включи сервер в розетку    Админ такими вещами на хостинге заниматься не должен. Его дело отслеживать критические ситуации и вовремя их решать. Все позволенные юзеру операции он должен делать сам, через шел, либо через контрольную панель хостинга. 

Sun, это здоровая параноя 

Punk_UnDead, как раз наоборот, паранойей тут не пахнет