PHP scripts beter beveiligen
Zaterdag 06 Aug, 2005Vraag:
“Bij onze website kan je (als je weet hoe) zomaar alle gegevens uit de database gaan gooien.”
Antwoord:
Enkele dingen waar je in eerste instantie op kan letten:
- Zorg dat je mysql databank enkel local kan benaderd worden (als je toch enkel via je eigen site db connectie gaat leggen)
- Als je PhpMyAdmin gebruikt, zorg er dan voor dat deze voldoende afgeschermd is!
- Check je rechten op de databank, maak evt. nieuwe paswoorden voor je users
Enkele zeer nuttige tips kan je terugvinden op ILoveJackDaniels.com:
Writing Secure PHP
Writing Secure PHP part 2
Writing Secure PHP part 3