Основные принципы безопасности Используйте последнюю версию PHP Всегда обновляйте PHP до последней версии, так как новые версии обычно включают исправления уязвимостей и улучшения безопасности. Устаревшие версии PHP могут быть подвержены известным уязвимостям, которые могут быть использованы злоумышленниками. Фильтруйте и валидируйте входные данные Никогда не доверяйте входным данным, поступающим от пользователей. Всегда фильтруйте и валидируйте входные данные, чтобы предотвратить атаки вроде инъекций SQL или XSS (межсайтовый скриптинг)...
Всего лишь несколько лет назад вы могли застать настоящую эпоху расцвета XSS уязвимостей. Тогда халатность веб-разработчиков достигала не просто высокого, а даже профессионального уровня. Сегодня веб-мастера уже стали более серьезно подходить к этой проблеме. В этой короткой статье я расскажу о лучших способах защиты от XSS-атак. Но для начала в двух словах об XSS-уязвимостях. XSS уязвимость XSS — это уязвимость веб-страниц, возникающая в результате попадания в них пользовательских JS-скриптов...