Seguridad para PHP.

[cerradacarlos]

Hola amigos mi pregunta es la siguiente quisiera saber como colocarle seguridad a los scripts que estoy realizando para un proyecto nunca e trabajado con la seguridad así que no se mucho de este tema, por ejemplo quisiera ponerle seguridad a un formulario de registro de usuario y que en este no se consiga ningún agujero negro, o en un formulario de Iniciar Sesión. La verdad es que soy nuevo en esto y quisiera una explicación que no fuera. muy complicada Gracias Amigos

[jackson666]

Si lo que queres es restringir el acceso a ciertas paginas, deberias aprender el manejo de sesiones.
Para validar formularios, no hay que saber demasiado. Solo hacer los chequeos tipicos, por ejemplo
-Si tenes un campo mail, que tenga el '@' y el '.com' (o el q sea)
-Si tenes un nombre de usuario y clave que no esten vacios y que no tengan una cantidad de caracteres menor a cierto numero

Y asi con todos los campos. Si no se cumple alguna de estas condiciones, redireccionas con header() nuevamente hacia el formulario para que se corrijan los errores.

Si me comentaras mas acerca de tus conocimintos te podria explicar mejor, es que no quiero hacer un post de 400 lineas sin saber cuanto sabes

Un saludo.

[cerradacarlos]

A ok jackson666, bueno si uso sesiones <? sesion_start ?> y tambien valido mis formularios con javascript. como por ejemplo:

Código PHP:

   if (document.formAlum.txtPApellidoAlumno.value.length==0){ 
       alert("Datos Incompletos. Por favor ingrese el Primer Apellido. ") 
       document.formAlum.txtPApellidoAlumno.focus() 
       return 0; 
    }  
   

Pero creo que mis validaciones tienen que estar mejor reforzadas para no introducir ningún carácter que pueda dañar mi base de datos.

[jackson666]

Esta bien lo que estas haciendo ahi Solo que deberias extenderlo a todos los campos de tu formulario.

Para agregar seguridada la hora de hacer tus consultas, cuando recibes las variables en tus php, antes de consultar usa mysql_real_escape_string() para evitar cualquier problema.