http://phpsec.org/projects/guide/2.html
Ez egy nagyon hasznos leírás, a form-ok biztonságossá tételéhez, amiket már leírtam benne vannak, plussz még hogy érdemes egy rejtett mezőt is létrehozni amiben van egy form_id és a form_id értékét ellenörizni, hogy tényleg az e az elvárt id, én ezt úgy teszem, hogy session-ben tárolom, mi az elvárt form_id, és ha nem azzal érkezik az adat, akkor azt nem fogadom el. Magyarázat a linkben :) > >> A $_REQUEST tömb használatát pedig KIFEJEZETTEN nem tanácsolom, > > Ez viszont nagyon furcsa nekem, az összes általam olvasott doksiban > kifejezetten ezt ajánlják. > -- ---------------------------------------------- Kubánka Péter kubanka.peter(kukac)gmail.com
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo Illemtan: http://www.1let.hu/illemtan.html Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/Faq.aspx
