[PHP - mySQL] Richiesta guide prevenzione hackeraggi

[Cpt O'Bryan]

Ieri ho subito un attacco hacker al mio sito che ho costruito a manina io e un mio amico... Da quanto ho capito hanno usato mySQL injection nel login e poi, non so come, hanno sostituito l'index. :(
Qualcuno di voi ha una buona guida che spiega tutte le possibili tecniche di hackeraggio così da poterle prevenire prima che ci tentino ancora?
Ho iniziato a programmare php, css, javascript, mySQL, html da meno di un anno e non sapevo di tutte queste tecniche... Ed effettivamente il sito ora come ora non è per niente sicuro.
Vi ringrazio in anticipo.

[Aragorn79x]

http://phpsec.org/projects/guide/

In generale assicurati di validare l'input e di fare l'escape dell'output.

Una possibilità da non trascurare è quella di utilizzare un framework, ad esempio Yii Framework. I framework in genere ti forniscono delle linee guida rigide che comprendono le verifiche di sicurezza.

[Cpt O'Bryan]

Grazie per la guida... Dopo 2 giorni di lavoro è diventato molto più sicuro. Stanno tentando ancora di entrare, ma per ora resiste... Io non so che divertimento provano a scassare un sito di scambio appunti universitari... Oltretutto durante gli esami!! :mad: :mad: