Sobre Seguridad PHP

[DiamanteZero]

Existe una forma o método mediante el cual se puede detectar si a través de la url (barra de direcciones del navegador - parte de arriba :P) se esta introduciendo algún tipo de información (algún script malicioso); y de ser posible emitirle alguna advertencia al usuario. Esto con el fin de saber y poder detectar al usuario que este en procesos maliciosos.

[Masterphp]

buscando encontre esto podria ser util solo incluye en tu pagina principal o en config.php

Código PHP:

foreach ($_GET as $check_url) {
    if ((eregi("<[^>]*script*\"?[^>]*>", $check_url)) || (eregi("<[^>]*object*\"?[^>]*>", $check_url)) ||
        (eregi("<[^>]*iframe*\"?[^>]*>", $check_url)) || (eregi("<[^>]*applet*\"?[^>]*>", $check_url)) ||
        (eregi("<[^>]*meta*\"?[^>]*>", $check_url)) || (eregi("<[^>]*style*\"?[^>]*>", $check_url)) ||
        (eregi("<[^>]*form*\"?[^>]*>", $check_url)) || (eregi("\([^>]*\"?[^)]*\)", $check_url)) ||
        (eregi("\"", $check_url))) {
    die ();
    }
}
unset($check_url);
 

[DiamanteZero]

Ok, Gracias, voy a revisar, tambien vi que es posible utilizando algunas de estas funciones:
$_GET
$_POST
preg_match

[Masterphp]

obviamente existen varias formas pero tampoco es necesario poner las todas

[DiamanteZero]

Si, pero lo bueno seria saber cual forma o metodo es mas eficiente y seguro.

[NUCKLEAR]

PHP disponde varias funciones para Sanitizar las variables de entrada.

mysql_real_escape_string ()obviamente para mysql
strip_tags (remueve etiquetas html)
htmlspecialchars
htmlentities
html_entity_decode
add_slashes


PD: Eregi en nuevas versiones de PHP>=5.3 esta Deprecated no hace falta tanto artilugio para hacer algo que debe ser algo simple.

Si dispones de PHP>=5.2 puedes usar las function filter_vars

[Ronruby]

Si dispones de PHP>=5.2 puedes usar las function filter_vars

Tenia mucho lejos de la programacion en PHP y no conocia esa funcion. Bastante interesante.