Чек-лист по безопасности личного кабинета?

Question

[yarovikov]

Привет всем.

Написал личный кабинет для юзверей, где они могут редактировать свой профиль и писать/редактировать/удалять посты. Всевозможные проверки воткнул на клиентской и серверной стороне, но мало ли что упустил.

Есть ли что-то вроде списка, чтобы почекать все моменты? А то опыт для меня новый, не хотелось бы дырок в новом функционале.

Answer 1

[Сергей]

https://habr.com/ru/company/netologyru/blog/329836/
Чеклист по безопасности сайта? Что еще посоветуете?

Comments

[yarovikov]

Спасибо, эти посты читал. Интересуют нюансы при работе с вп.

[Сергей]

yarovikov, Ну здесь сам вп один огромный нюанс)

[yarovikov]

Сергей, я не сторонник писать велосипеды) Да и не каждый себе может позволить разработку и поддержку собственного портала с юзерами с нуля.