Domov arrow 6. VARNOST


6. VARNOST Natisni E-pošta
Če podatek izvira iz tujega vira, naprimer iz uporabnikovega vnosa preko obrazca, poizvedbenega niza ali RSS virov, se mu ne more zaupati, ker je možno, da vsebuje podatke, ki so bili prikrojeni s strani škodljivega uporabnika.
Splošno pravilo je, da se smatra podatke v vseh superaglobalnih polji za okužene, ker vsi ali nekaj podatkov dostavljenih iz superglobalnih poljih pridejo iz zunanjega vira. Tudi $_SERVER polje ni popolnoma varno, ker vsebuje nekatere podatke s strani odjemalca. Izjema temu pravilu je superglobalno polje $_SESSION, ki obstaja vedno na strežniku in nikoli na medmrežju.
Okužene podatke je potrebno prefiltrirati in po filtraciji jih lahko smatramo za varne.
 


© 2007-2008 PHP, MySQL, XML, OOP, varnost