sito in PHP - pareri richiesti

[fambros]

ciao a tutti,

ho da poco messo on-line un sito realizzato toltalmente in php ed sql, con un complesso back end, per la gestione del sito.

www.ebbt.it

pareri e suggerimenti sono graditi

FAB

[andr3a]

Originariamente inviato da fambros
un complesso back end, per la gestione del sito.

difficile far cose complesse se non si hanno nozioni base sulla sicurezza ... questo sito è vulnerabile ad attacchi esterni, fai attenzione

[fambros]

ciao,

potresti farmi un esempio di vulnerabilità? in un PM, . . .

grazie

FAB

[lupoz]

sql injection,controlla meglio le variabili che prendi tramite GET

[fambros]

grazie,

ho già trovato il modo per fare alcuni miglioramenti, inoltre ho intenzione di studiarmi meglio la seguente guida:

guida

FAB

[deleted_26]

http://validator.w3.org/check?verbos...pag%2Fhome.php

[Jack Solo]

La grafica e la navigabilità non si discutono: gli errori di codice ci sono ma non sono per nulla tanti (20 mi pare). Nel complesso credo sia davvero un buon lavoro