Segurança Em Php

[Guest - Tony -]

olá pessoal...td bem..?

Sou iniciante na programação e gostaria de algumas dicas de segurança...sei que é possivel se não tiver uma boa programação ser hackeado...

Ouvi falar que muito dos ataques são feitos através do proprio link do site... tenho uma curiosidade...por exemplo.... pelo metodo GET... tenho um link como este:

www.site.com.br/produto.php?id=1

esse link irá para pagina produto.php..... por exemplo essa pagina passaria pelo metodo GET o numero do id de um produto...e esse id...iria buscar no banco de dados o produto....e exibir na pagina...

$produto = mysql_query ("SELECT * FROM produtos WHERE id=$id")

Nesse exemplo ...teria como um mal intensionado estar digitando algo pela url para por exemplo deletar dados do banco de dados...inserir...modificar...enfim...

essas dicas básicas que gostaria de obter...pois estou começando a criar alguns sistemas mas me sinto inseguro em questão de segurança...

Aguardo retorno e agradeço desde já.....

[gross]

Cara nunca dúvide de nada...

Valide tudo possível...

Retire tags HTML de tudo que o usuário insere...

Pense como um fdp que não tem o que fazer e sempre detona o trabalho dos outros!

Mas não vejo muitos problemas nessa situação ahe não...