Chciałbym się od Was dowiedzieć, z jakich luk się wystrzegać, przed jakimi atakami trzeba się bronić, piszcie jak najwięcej. No o XSS i SQL injection to oczywiście mam pojęcie, piszcie przykłady (najlepiej z ogólno przyjętymi nazwami), z którymi warto na nawet trzeba się zapoznać

Dzięki

ps. i nie miałem pojęcia gdzie umieścić ten temat, więc jeżeli źle, to proszę o przeniesienie..

Pelno tego w necie.

-Local file include

-Remote file include

-Null byte poinson zabezpieczony poprzez magic_quotes = on deafultowo

-CSRF "odmiana" xss

-Arbitrary download

-ByPass

-No i oczywiscie zadko spotykany ale bardzo wazny Remote Command Execution

Wszystko zależy od rodzaju aplikacji. Przejrzyj przyklejone tematy o bezpieczeństwie + http://www.beldzio.com/kategoria/bezpieczenstwo i większość zagrożeń będzie jasna

Ta pozycja tez potencjalnie moze sie przydac