Hey HOL!
Nu har jeg her de sidste par uger taget et bogligt kursus i basal PHP og mySQL, og synes jeg er ved at have godt fat på de forskellige funktioner osv. Jeg er kommet til der hvor jeg har lavet mig et loginsystem med brugere, en del diskussionsboards, hvor man både kan slette sine indlæg og skrive dem osv.
Det er gået op for mig, at for at skabe en database adgang med PHP, skriver man koden til databasen direkte ind i PHP filerne, og da de filer umiddelbart ikke er krypteret, kan de godt virke lidt komprimeterende at have liggende på en server?.
Jeg kan umiddelbart ikke se at man kan downloade dem på nogen måde, men der er sikkert andre måder at skabe sig adgang. Det har så ført mig til at google en masse om at hacke hjemmesider, hvilket virker som en forholdsvis simpel operation, og hvilket har ført mig til funktioner som magic_quotes og addslashes osv. men dem kan jeg ikke få til at du.
Jeg synes egentligt det er en del mere interessant at lære at skrive webaplikationer, frem for at lære at hacke, og min database, som den er nu, indeholder intet af interesse for nogen, så hvis den bliver hacket, er den hurtig at genoprette med backup.
Det er altså ikke et livsnødvendigt behov for mig med sikkerhed, men jeg synes alligevel gerne jeg vil lære lidt mere om det. Jeg vil også gerne lære lidt om hvordan det er præcist en hacker for adgang (De sider jeg har fundet med tutorials virker lidt outdated) og så vil jeg gerne lære lidt om typiske svagheder for hjemmesider.
Jeg har litteratur her på mit bord der indeholder kapitler om sikkerhed, men de virker måske lidt outadated (det virker som, at sprog som PHP hele tiden bliver opdateret)
Er der nogle der har nogle gode links til nogle guides eller nogle gode bøger jeg kan låne på biblo? Eller er der nogle der kan komme med en god forklaring på et websites svagheder, og hvordan man styrker dem?
Mvh. Og det var vist en ordentlig smøre!
--