Quote Originariamente inviata da alfredom15 Visualizza il messaggio
Salve a tutti , volevo porvi due domande :
1. Conoscendo i vari metodi di intrusione a siti con database (tramite sql in etc) , io creando un sito esclusivamente in html e php , posso evitare precauzioni oppure sono necessarie? (Se si , quali e perche?)
Le precauzioni vanno sempre prese e sono sempre relative al contenuto del sito. Indipendentemente dal fatto che tu abbia o meno un database.
Fai sempre un controllo e un escape sui dati provenienti dai form.