سلام
خودم گفتم تاپيك بزن بعد از جواب دادن در ميرم
در مورد تغيير آدرس بايد،زياد جالب نيست!ادرس لوگين و ... هزار سايت رو داريم ولي مشكل امنييتي به حساب نمياد
بستگي داره منظورت از تغيير آدرس دقيقا چه جاهايي باشه ، و به نظر تغيير آدرس در خيلي جاها اصلا كاربر پسند نيست و به خصوص اگه در بخش محتوا باشه كه از نظر سئو نزديك به 0 هست.
در مورد sql injection دارم يك تابع ايده ال تر مي نويسم ، وقتي كارش تموم شد پابليك مي كنم،هم شايد بدرد بقيه بخوره هم ايراداتش مشخص بشه!
اين تابع هايي كه دادي بعضي هاشون ربطي نداشت ها!:shock:
يادم نيست سرور مجازيتو داري يا نه و روي هاست اشتراكي هستي
اصولا هكرهاي مطرح كاري به كار سايت هاي ما ندارند مگر اينكه خيلي top بشيم!و اين هك هايي كه براي ما انجام ميدن معمولا همين اشتباهات متداول برنامه نويسي هست و يا امن نبودن سرور كه طرف يك كلاس سواد داره روي سرور يك شل آپلود مي كنه و سرور هم ماشالله دست يك انسان خردمند منيج شده و اصلا هك نميشي!!!
اگه vps داري بگو تا يك سري كارهايي كه ميشه براي مقابله با شل و اينا انجام داد رو بگم
تو php بازم اگه vps داري safe mode رو روشن كن
register globals يك مشكل امنيتي نيست ولي با برنامه نويسي اشتباه مي تونه بشه،اينم نياز نداري غير فعال كن
تا سر حد ممكن آپلود سنتر نذار و اگه ميذاري پابليك نباشه و اگه هست شديدا روش وقت بذار كه خيلي خطر انگيز ناكه!:D
در مورد توابعي كه گفتي تو كد نويسي ميشه جلوشونو گرفت ولي اگه سرور داغون باشه كافيه طرف يك اكانت ديگه رو سرور باز كنه و شل آپلود كنه و root access بگيره و خلاص!
شرايط و جزييات رو دقيق تر بگو تا بهتر بشه نظر داد
يك بخش هايي از كد نويسي رو هم كه ميتوني برام ميل كن منم يك ديدي بزنم
