Xорошие статьи про защиту в php?

Question

[dev400]

Интересуют статьи про защиту входящих данных, общую защиту от взлома сайта(с примерами было бы кстати).
Дабы не наговнокодить.
Спасибо!

Answer 1

[Serdonda]

В свое время я начинал с чтения вот этого:
phpfaq.ru/tech/safety
phpfaq.ru/mysql
phpfaq.ru/pdo
изложено довольно просто и понятно, возможно и вам пригодится.

Answer 2

[Adamos]

Входящие данные не надо защищать. Их нужно очищать от потенциально опасных включений.
Если данные пойдут в базу - пропускать их через плейсхолдеры и никогда не включать в запросы "сырые" строки.
Если данные будут выводиться пользователю - превращать любые символы, используемые в разметке, в HTML-версию этих символов.
Если данные сохраняются в файлы - убедиться, что в этих файлах именно данные ожидаемого типа и что они недоступны по прямому запросу.
Ну, и внутренняя логика не должна зависеть от входящих данных - все управляющие элементы должны оставаться на сервере, так как снаружи может прийти все, что угодно. В принципе.
Конец статьи.

Answer 3

[xmoonlight]

Проверка через Regex с простым правилом:
"ТОЛЬКО ИЗ НАБОРА С ДЛИНОЙ В ИНТЕРВАЛЕ ОТ ... ДО..."

Comments

[dev400]

например?

[xmoonlight]

Андрей: например, SID (строго 32 байта в hex-представлении):
/([0-9a-fA-F]{64})/
или Имя (от 3 до 25 символов русского алфавита, первая - заглавная, имя не может быть составным):
/([А-ЯЁ]{1}[а-яё]{2,24})/
и т.д.

[dev400]

xmoonlight: спасибо!

[xmoonlight]

Андрей: Тогда бонус: Как защитить сайты от взлома?

Answer 4

[volersawns]

Html::encode()

Comments

[dev400]

Это что?

[volersawns]

dev400: Это в Yii2