Защита сайта от взлома

Последняя активность
Файлы топика
662
.
ncux
1 июл 2013 г., 19:43
Здравствуйте,
Пишу свой сайт (не на движке, а "самопис"), никогда таким ещё не занимался, писал только модули под JohnCMS. Расскажите, как защитить сайт от взлома/DDOS/и т.д.
З.Ы. Рылся в движке, ничего толкового не нашёл. Буду благодарен, за любой ответ...
.
ncux
1 июл 2013 г., 19:46
Ещё вопрос: Как сделать ссылку с http://site.ru/chat/index.php?mod=add на http://site.ru/chat/add или как-то подобно) Чтобы её сократить.
.
ValekS
1 июл 2013 г., 19:48
Ей 25
ncux (01.07.2013 / 19:46)
Ещё вопрос: Как сделать ссылку с http://site.ru/chat/index.php?mod=add на http://site.ru/chat/add или как-то подобно) Чтобы её сократить.
mod_rewrite. htaccess.
С твоим багажом знаний рано тебе ещё свою ЦМС писать.
.
ncux
1 июл 2013 г., 19:49
ValekS, Возможно. Но это не CMS Там функций 2-3) Можешь поподробнее написать.
.
ValekS
1 июл 2013 г., 20:00
Ей 25
ncux, вот почитай: ЧПУ ссылки
.
elkol
1 июл 2013 г., 20:01
ncux, RewriteEngine on
RewriteRule ^/chat/add$ /chat/index.php?mod=add
В .htaccess пропиши
.
EclairElephant
1 июл 2013 г., 20:08
© ECHOWM
Можно без реврайтa все организовать. Url_request помогает ;-)
.
elkol
1 июл 2013 г., 20:08
Изменено
ncux, Числовые значения фильтруй так, например id:
$id = abs(intval($_GET['id']));

Перед записью текста в базу:
$text = mysql_real_escape_string($_POST['text']);
//На длину ещё бы не мешало проверить

Вырезаем из текста всё кроме строчных и заглавных букв английского алфавита и цифр
$text = preg_replace ("/[^A-Za-z-0-9\s]/","",$text);
.
ncux
1 июл 2013 г., 20:56
Я слышал есть ещё какие-то защиты от DDOS и XSS?
.
EclairElephant
1 июл 2013 г., 21:04
© ECHOWM
Спрашиваешь слышал ты или нет? Можешь запретить различные символы в адресной строке.
Всего: 26
© 2024, JohnCMS