Защита от хакеров

[NukeR]

Люди, на сайте будет отправка сообщения администрации, 3 поля: имя, мыло и само сообщение. Как можно максимально защитить скрипт? применил фильтрацию всяких там скобок и т.д. Что еще нужно?

[Меняздесьдавнонет]

Ой! А я скобки не фильтрую! Это опасно?

[NukeR]

На сколько я знаю да, опасно, так что лучше напиши типа: "Принимать все, кроме [{]}\\". и т.д., тока на php

[Меняздесьдавнонет]

ужас.
а точка с запятой тоже наверное страшно опасны?

Кстати!!!! Этот форум - сплошная дыра! Он же вежь позволил тебе ввести эти скобочки!!!
Хакеры, наверное, уже взломали его, и вовсю орудуют!!!

[NukeR]

не, точка с запятой не опасны. Просто отправив некоторый код используя эти самые скобочки, хакер может просто напросто получить доступ к важной информации, что не есть хорошо. Если просто скобки написать, ничего не будет.

а насчет форума я думаю у них какая-то другая защита стоит

[NukeR]

а еще у форума может быть эти скобки заменяются кодами этих символов, т.е. они показываются, но когда отправляются они обрабатываются.

[Меняздесьдавнонет]

Как видно - ни на что не заменяются.
Всё, хана! Форум уже взломан!
Я думаю, чререз форум скобочки передаются на мой компьютер...
срочно бегу проверяться!!!

[NukeR]

Да ты не понял, когда отправляется месага, всякие такие символы заменяются их кодом (у каждого символа есть свой код). И когда показываются, код заменяется опять же самим символом. (На сколько я понимаю).

А если форум собираешься ломать, то статейки могу подкинуть

[Lutik]

Все что могу сказать! Просто отчисть сообщение от кавычек и амперсантов, а все остальное нечего не решает! А чуть не забыл
для отчистки от тегов можешь воспользоватся фукцией strip_tags

[Меняздесьдавнонет]

Lutik
Ой, мама!!!! Оказывается, кавычки и амперсанты ТОЖЕ ОПАСНЫЕ СИМВОЛЫ?
Что же вы раньше не предупредили?

[NukeR]

ага, писибо. Можно еще сделать проверку реферера. Да наверное так и сделаю. А как ее правильно написать?

[tserbis]

RomikChef
тут мама не поможет, тут скрипты патчить бежать... :-)

[Voyager2K]

RomikChef  не стыдно издеватся ? смотреть противно  ;|

NukeR а эта мессага администрации у тя куда потом пойдет ? В  базу  - тоды предусматривай и там возможность закрыть раньше врмени кавычки и дописать хацкерские условия. Или отправляешь на мыло себе сразу - тоды опять как ? Если через соситему system()  , то смотри что бы там в полях не оказалось нехороших системных (никсовых или др.) команд .

[Меняздесьдавнонет]

смотреть противно на тот бред, который тут пишут всякие неграмотные недоучки типа тебя.

[for_i_0]

Voyager2K:
тоды предусматривай и там возможность закрыть раньше врмени кавычки и дописать хацкерские условия

Вот с этого момента если можно по подробнее ?