Как защититься от взлома

[silenceinmysoul]

Доброе время суток. Есть информационный сайт, точнее 10 статических html страниц. К нему (сайту) нужно подключить скрипт для отправки сообщений с сайта. Подскажите, какой лучше выбрать скрипт и как защититься от взлома? Какие методы/функции использовать для защиты?

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[mzcoding]

Можно прочесть несколько статей на тему защиты:
http://mzcoding.com/php_articles/xss__csrf__ataki_i_zashhita_ot_nikh/11/
http://mzcoding.com/php_articles/sql_inekcii_v_php/14/

А по поводу скрипта. Можете в интернете поискать (форма обратной связи). Лучше с нуля написать, если за безопасность уж сильно беспокоитесь

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[silenceinmysoul]

Ну так я если бы я знал все PHP нюансы (пока начал изучать) я бы и сделал с нуля. Просто резко возникла такая необходимость, поэтому задал вопрос.
Спасибо за линки - почитаю! А вообще, уроки по PHP помогут?

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[zetamemoj]

Для защиты веб-приложения следует использовать следующее:
1.Все директории сайта,в которых идет загрузка постороних файлов изображений и прочего.Защитить файлов .htaccess таким образом чтобы все файлы кроме изображений не были доступны.
2.При создании запросов к базе данных фильтровать данные на всех уровнях.
3.Шифровать важные хешем sha512 с солью.
4.Вести логирование всех действий пользователя.

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[Synopsis]

Не забывайте про фильтрацию SQL inj и XSS. Выставляйте верные права на директории и файлы, избегайте лишних привилегий, например FILE_PRIV в MySQL.

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[Progrer]

Нужно обязательно проверять все данные, которые приходят от пользователя!
если информация будет записана в БД, то выполнять экранирование символов.. в PHP это функция addslashes()
можно еще удалять весь HTML и PHP код из сообщения - функция strip_tags()

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[Денис Шамко 1461411097]

к вышеперечисленному можно купить сертификат SSL для сайта, который позволить выдавать ваш сайт через более защищенное соединение https

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[silenceinmysoul]

SSL для сайта, который позволить выдавать ваш сайт через более защищенное соединение https

А это как-то усложнит взлом?

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[silenceinmysoul]

Еще такой вопрос, как на счет сайтов на Java? Есть ли какие-то преимущества?

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[mzcoding]

На Java (Если речь о Java, а не JavaScript) пишут enterprise в основном, т.е крупные масштабные/высоконагруженные проекты (типо банковских систем и т.д)

Более простые проекты лучше разрабатывать на PHP/Python/ROR/.Net чем на Java

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[Ярослав Чернов]

купи ssl, DDoS и поставь фильтрацию)

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[silenceinmysoul]

Python

Насколько я знаю, данный язык программирования потихоньку отмирает, так как разработчики забросили свое "детище"

купи ssl, DDoS и поставь фильтрацию

DDOS не помогает от взломов - помогает от многочисленных запросов.
SSL - шифрует трафик от клиента до сервера, что опять же не спасает от взлома
А ставить фильтрацию чего?

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером

[Alexey Solodovnikov]

чё вы пургу несете???

у человека есть 10 хтмлек
ему нужно сделать отправку письма?

если это нечто вроде подписки либо "вбей мыло и получи письмо" тогда делается всё оч просто. в скайпе etojeseed расскажу.

http://volbot.ruspf.com/

вот пример сам.

НИКАКИХ БД НЕ НУЖНО! с фильтрациями УБЕЙТЕСЬ! обычного filter_var вшитого php хватит!!!

мыла сохраняются в файл.

если что-то посложнее то за еду помогу =)

 

Реклама: ⭐ Wolfstreet.Cash: Обменник | QR-коды Tinkoff и Сбер | Прием Рублей | Наличные курьером