Isso é uma coisa que me gera muitas dúvidas. Estou criando um Sistema de Gerenciamento de Tarefas. A maioria dos campos são INPUTS ou SELECTS de FORMS. A maioria desses campos os usuários só interagem quando já fizeram login no sistema. Exceto na área de Login e de Recuperação de Senha. Salvo os arquivos, enviados pelos usuários, de forma binária em colunas do banco de dados.
Utilizo PHP, JavaScript (variando com JS Puro e jQuery) com bastante AJAX e Banco de Dados MySQL.
A minha dúvida é a seguinte:
Quais formas de segurança eu posso introduzir no Sistema para deixá-lo mais seguro contra possíveis ataques ou usuários mal intencionados ?
Sei que podemos usar filtros nas questões do login e senha (FILTER_INPUT, FILTER_SANITIZE do PHP), porém tem algo mais que eu possa fazer ?
Preciso me preocupar com Segurança nos campos do tipo SELECT também ? (Pergunto isso, pois os SELECTS são preenchidos com dados que vem do banco de dados. Então os usuários não terão como alterar os valores dos OPTIONS dos SELECTS. Digo, os usuários comuns).
RESUMINDO: Vocês tem algo de útil pra me indicar e acrescentar em um sistema feito em PHP e JavaScript com Banco de Dados MySQL ?
Desde já, agradeço a atenção. Obrigado!
regex
e funções nativas doPHP
para fazer o tratamento, em casos de checkboxes e selects como o sistema já deve saber os valores, verifico se são os que foram dispostos pelo sistema.= ? " '
, e se os deixo por algum motivo especial, sempre uso uma forma de convertê-los para evitar ataques.