Seguranca Em Php

[edgar2000br]

Oi PessoALL,

Gostaria de trocar ideias com vocês sobre seguranca em sites usando PHP.

Eu já fiz alguns sites com loja virtual usando sessoes e etc, porem gostaria de trocar experiencias com vocês sobre que ferramentas usar, como proteger ao maximo os dados do meu cliente, que na minha opiniao é de extrema importancia!

Existem os servidores seguros https mas nem sempre podemos contar com ele nos nossos planos de hospedagem =)

o que voces fazem para proteger o site de vocês?

Que metodos vocês usam???

Espero opinioes.....

Grande abraco a todos

[Eddie_666]

Cara, o negócio é usar linux com um firewall bem configurado e fazer back up contínuo dos dados. Outra causa de vulnerabilidades é o apache e o próprio php, portanto tem que cuidar as atualizações que são lançadas. Além disso, a forma de programar pode comprometer teus sistemas, tenho lido bastante sobre vulnerabilidades e tenho visto muitas causadas por includes mal validados, permitindo que um atacante passe parâmetros para o sistema que podem acabar redirecionando para uma página preparada que pode executar código arbitrário. Espero ter ajudado, mas qualquer coisa, posta ai ou pega meu icq, que segurança é uma área que eu gosto muito.

[edgar2000br]

Cara, o negócio é usar linux com um firewall bem configurado e fazer back up contínuo dos dados. Outra causa de vulnerabilidades é o apache e o próprio php, portanto tem que cuidar as atualizações que são lançadas. Além disso, a forma de programar pode comprometer teus sistemas, tenho lido bastante sobre vulnerabilidades e tenho visto muitas causadas por includes mal validados, permitindo que um atacante passe parâmetros para o sistema que podem acabar redirecionando para uma página preparada que pode executar código arbitrário. Espero ter ajudado, mas qualquer coisa, posta ai ou pega meu icq, que segurança é uma área que eu gosto muito.

Oi Eddie,

Legal seu comentario, eu também me preocupo bastante com seguranca por isso resolvi debater o assunto, mas acho q somos só nois dois mesmo não é?? =)

Mta gente ainda não confia comprar pela internet, eu mesmo prefiro optar sempre pelos sites mais conhecidos mesmo q pague um pouco mais caro, e sei q mta gente pensa como eu.

Esse assunto na minha opiniao é de extrema importancia pois não posso vender sites vulneraveis, isso com certeza pode me causar serios transtornos!

[Eddie_666]

Com certeza, começa a dar uma passada no fórum de segurança, geralmente a gente posta coisas bem interessantes por lá.

[edgar2000br]

legal vou dar uma olhada!

Grande Abraco!

[JuNiN-GyN]

edgar2000br

Você poderia me dar uma palinha de como montar uma sessão ?!?!?!

Desde já muito obrigado.

[Eddie_666]

dá uma olhada: http://www.php.net/manual/en/ref.session.php

[edgar2000br]

dá uma olhada: http://www.php.net/manual/en/ref.session.php

sessoes eu manjo fiz varios sistemas de login já!

[JuNiN-GyN]

Eddie_666

C num tem alguma HP em portugues num ?!?!?

[Eddie_666]

http://www.php.net/manual/pt_BR/ref.session.php

desculpa, mandei em inglês porque estou mais acostumado com o help em inglês ehehhe

[JuNiN-GyN]

Eddie_666

dbouas, valeu ae, vo pesquisa + sobre isso.

at ++

[Felipe_]

alguém aqui sabe como lidar com os injection de sql? se proteger legal?

(ps. não passem o link do php.net hehehe)

[JuNiN-GyN]

Eddie_666

QUOTE (Eddie_666 @ Jan 15 2004, 05:28 PM)

dá uma olhada: http://www.php.net/manual/en/ref.session.php 

sessoes eu manjo fiz varios sistemas de login já!

Tem como você me dar umas esplicações zinhas ?!?!?!?

[Eddie_666]

Faz perguntas mais objetivas, ou aparece lá no icq que a gente conversa

[M@luco Belez@]

Felipe Postado em Jan 15 2004, 07:08 PM

alguém aqui sabe como lidar com os injection de sql? se proteger legal?

(ps. não passem o link do php.net hehehe)

http://php.scriptbrasil.com/?class=14&id=2...ma=imgs_php.gif

[edgar2000br]

edgar2000br

Você poderia me dar uma palinha de como montar uma sessão ?!?!?!

Desde já muito obrigado.

já te chamei no MSN qualquer coisa é só falar.