Как да защитим сайта си?

Много от начинаещите уеб програмисти се питат как да защитят сайта си? Тъй като има всевъзможни начини за хакването на един сайт, ще се опитам да ги обобщя. Един от важните фактори за сигурността на сайта ви е хостинга.  Тук съм описал най-добрите фирми за хостинг според мен. Втория фактор е структурирането на кода ви. Винаги правете проверки на всички входящи данни, понякога и изходящи. Примерно за вкарването на текстови данни използвайте htmlspecialchars, addslashes, trim и т.н. Когато искате да вземете някаква информация от база данни с променлива, винаги използвайте числа. Въпреки, че се използват числа, направете една проверка с (int), за да сте по-сигурни. В различни форуми съм чел за защита, съхраняваща данните от атаката и ип адреса на атакуващия в текстов файл. Недостатъка е, че този файл може да стане прекалено голям и скоростта на сайта ви ще намалее. За това ще ви препоръчам да използвате следния код в .htaccess: Options +FollowSymLinks RewriteEngine On RewriteCond %{QUERY_STRING} (\|%3E) [NC,OR] RewriteCond %{QUERY_STRING} GLOBALS(=|\[|\%[0-9A-Z]{0,2}) [OR] RewriteCond %{QUERY_STRING} _REQUEST(=|\[|\%[0-9A-Z]{0,2}) RewriteRule ^(.*)$ index.php... Read the Full Post