Ou casos que tem aquelas url
http://www.site.com....loads&arquivo=1
Que como o arquivo consulta a tabela, trazendo o id e tudo mais o cara só adiciona
http://www.site.com....loads&arquivo=1 DROP DATABASE
ou algo assim, e apaga toda a tabela ou bd do site.
A unica coisa que sei que não se deve fazer é criar um arquivo de config.inc, pois pode ser vizualisado no navegador todo o código font, ja config.php não.
Já o restante....
Porque to criando meu primeiro sistema de administração para um site meu, e ta uns 65% completo, mas como sou um pouco leigo ainda, não sei as melhores medidas a serem tomadas, oque devo evitar para que não haja falhas de segurança.
Alguem ai sabe como evitar estas falhas????
- Encontrar e corrigir os bugs.
- Impedir diretórios de serem copiados (Não sei se dá).
- Apagar dados do bd pela url.
- Oque não pode ser colocado em um script.
- Ou tem alguma dica util que possa ajudar???
