Cytat
Na Securityfocus jest całkiem fajny artykuł o stwianiu bezpiecznego Apache. Co prawda php zostało tam pominiętę ale i tak warto przeczytać.
http://www.securityfocus.com/infocus/1694Dostepny jest również artykuł o tym jak zabezpeiczyć php dziłającego na Apachu. O ile merytorycznie artykuł o Apache'u jeszcz przejdzie (w miare na poziomie krok po kroku jak chrootować server) to artykuł o php radze omijać duużym łukiem - mam wrażenie że autor jest administorem a jego wiedza o php ogranicza się do krótkich przygód - głównym sposobem zabezpieczenia serwera jest wycięcie wszelkich połączeń które w GET lub POST zawierają > < ' lub ". Osobiscie uważam to za największy gniot gdy idzie o tematyke zabezpieczania php.
Pozdrawiam