Pensando em criar um sistema de login e cadastro seguro, desejo tomar algumas medidas, como venho lendo, verifico diversos erros que cometia, principalmente a respeito de variáveis Globais:
http://php.net/manual/pt_BR/language.variables.superglobals.php
Ex:
Eu sempre validava minha váriaveis super globais, mas apenas as do tipo GET e POST, não me preocupava tanto com COOKIE, SESSION, SERVER
.
Após realizar uma pergunta caiu a ficha da quantidade de erros que cometia.
Preocupado principalmente com SQL Injection, agora sei que utilizando PDO ( prepare, Bindvalues)
esse problema é resolvido.
Outro tipo de ataque que estava muito vunerável é o XSS:
onde nunca validei para variaveis globais como SERVER, SESSION, COOKIE
, já GET e POST
utilizo muito o strip_tags()
. Para prevenir esse tipo de ataque percebo muita gente colocando as seguintes tags:
strip_tags, addslashes e htmlspecialchars
Mas percebi que alguns sites não utilizam o ADDSLASHES
, é necessário ou não para prevenir XSS ?
Eu sei que existem vários outros tipos de ataques, mas no que se refere as variáveis super globais, quais os tipo de ataques além dos citados acima eu tenho que prevenir? e quais funções php eu tenho que utilizar para prevenção de cada ataque?