Forum PHP Romania - Discutii despre PHP, MySQL, Javascript, AJAX, etc

Salut,

Ce sfaturi imi puteti da in ceea ce priveste partea de securitate a unui site facut in php. Am folosit prepared statements, am folosit htmlspecialchars().

Mai trebuie sa am in vedere si alte aspecte?

In principal trebuie sa ai mare grija la datele ce urmeaza a fi inserate in baza de date, chiar daca este o simpla selectare dupa un criteriu, verifica cat de mult posibil ceea ce urmeaza a fi inserat pentru ca nu se stie niciodata ce se poate intampla. De asemenea sesiunile mai sensibile sa ai grija de ele.
Si multe altele, acum nici eu nu le stiu pe toate, sunt si eu incepator ) , dar pe astea ma bazez mult, mai ales daca nu sunt proiecte pe scara mare, poti ignora unele chestii, dar nu recomand.

Despre SQL injection: https://en.wikipedia.org/wiki/SQL_injection

Intrebarea ta este foarte generica, vezi aici principiile de baza
https://owasp.org/www-project-top-ten