[HowTO] Vor Hacker schützen :)

[Hanashi]

Ich sage mal so die HP ist auch nicht gerade sicherer wenn die Programmierer kein ordentliches PHP beherrscht (nicht an dich gerichtet Downi).

[.Kasim']

Boa egal!

Ich mach nie wieder was in epvp pub oder so

Da müssen die " Highs " kommen un nen Abschrecken ohne gehts ja antscheinend nich!

[TrpleX]

Man lernt dazu <.<

[.Sh4rk]

Paar tippes.

Um sicher zu gehen das euch keiner das MySql PW Hackt bzw Brutforct.
Macht euch nen PW mit nem PW Gen oder macht euch nen Text Dokument und tippt ein paar mal auf der Tatstatur rum haltet dabei manchmal schift :P

Kopiert diese Kombination ein paar mal in einander.

Den MySQL User würde ich nur auf die IP der HP zulassen dh ihr tragt bei dem Host die ip eures WebServers ein..

So ist es Unmöglich für einen hacker direkt in euren MySql rein zu kommen...

Und Macht wie schon gesagt escape_string() rein

[garrisson]

Um ganz sicher zu gehen: ändert MYSQL-Port und macht den Mysql Benutzer für die HP vom Host abhängig. D.h. er kann nur auf die DB zugreifen, wenn er über den HP-Server geht. Um jetzt eine vollständige Sicherheit zu gewährleisten, müsst ihr noch wissen, ob in eurem HP-Script keine fehler und damit Möglichkeiten zur SQL-Inj. verborgen sind.
Gruss