Secure code guidelines

Mislim da bi bilo lepo da imamo jednu temu o pisanju sigurnog php koda.
Recimo da ovo bude mesto na kome ce se pisati guidelines, najcesce greske, nacini na koje mogu eksplatisati lose napisane web aplikacije i sl.

Kolko kapiram ovo bi bilo izuzetno korisno svima :))

Potpis

Blog

http://shiflett.org/

Ima par prilično temeljnih tekstova o PHP sigurnosti. Pogledati arhivu...

Potpis

http://www.activecollab.com - Alat za upravljanje projektima

Najcesce greske u pisanju koda se desavaju (iz mog iskustva) sa cookijima
Primetio sam da ogroman broj developera potcenjuju moguce upade koriscenjem cookia.

Koliko sam samo skriptova video na kojima nije postavljen domen za cookie, a tek webmastera koji koriste phpbb i sl forume kojima nepada napamet da postave domen na cookie

Potpis

Blog