Безопастность передачи параметров [помогите]

Доброе время суток! Меня всё время мучает вопрос по безопасности параметров передачи данных методами GET,POST ... Добавление и извлечение данных из БД ... Фильтрация вводимых данных с помощью регулярных выражений итд.тп. Я находил конечно статьи в интернете,но после прочтения нескольких штук где пишут так "надо",а так "не надо" начинаешь путаться..Вить у каждый по совему пишет и не известно прав он или нет.

У меня просьба не большая) Объясните пожалуйста и как правильно писать не оставляя уязвимые места в скрипте? Хотя бы самые основы,самые распространены ошибки! Буду очень признателен!

http://forum.php.su/topic.php?fo...=62&topic=29

В языке Perl для этого есть замечательный режим TAINT работы с меченными данными - то есть будеит выдваться предупреждение/ошибка в том случае если вы пытаетесь выполнить небезопсную операцию которая например грозит SQL-инъекцией - то есть перед ередачей SQL-запроса он проверит откуда берется эта строковая переменная с SQL-запросом и безопасна ли она
На PHP существует похожее расширение

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/

JustUserR,спасибо очень интересно! А можно ссылки на статьи или сайт?

Пожалуйста! В языках PHP-5.* в отличие от Perl/Python/Ruby данный режим не предусмотен несмотря на наличие огромного количества различных встроенных фунцкий в том числе и специфических и не трубеющих установкеи внешних расширений Вероятно в явном режиме taint-mode в PHP появится с 6 версии http://schlitt[dot]info/opensource/b[dot][dot][dot]ode_for_php[dot]html
На текущий момент для включения taint-режима в PHP придется использовать какое-то внешее решение - к сожалению из того что я могу предложить это к примеру префильтр PHP-кода который можно взять отсюда http://dklab[dot]ru/lib/PHP_CodeFilter/ - но как вы конечно понимаете это "левое" решение

-----
Сделать можно все что угодно - нужно только старание, терпение и хороший поисковик
Безлимитный web-хостинг от 15 рублей за 40 МБ дискового пространства - http://ihost[dot]oks71[dot]ru/