Hola!

Me hice un foro bastante simple en php y sql (una tabla con los mensajes, otra con los usuarios, una pagina que muestra los mensajes, otra que agrega etc.), y me gustaría saber que debo hacer para darle un mínimo de seguridad al foro antes de seguir trabajando en el.

En realidad no se mucho de como podrían hackear un foro (solo he visto mensajes de gente que dice haberlo hecho) por eso decidí preguntar aquí.

Bueno...ke se puede decir, seguridad es varia: lo primero, evita quepuedan usar html o codigo php para ello antes de insertar los datos en la mysql pasas la variable por esto
$variable=htmlspecialchars($variable) asi nadie permitira nada de negritas ni codigos(digo si tu foro es simple no necesitas eso) asi evitas que graciosos pongan alertas con <script> y que te hagan un phpinfo en medio del foro digo a nadie le gusta eso, si le kieres añadir smilies simplemente en script ke sacas pones esto por el bucle
$var[camposql]=str_replace("smiletextoejem()","<img src=urlimg/img">",$var[camposql]);
eso ya te un poco mas de seguridad porke solo sale el html que tu kieres saludos

Una cosa muy importante, no uses config.inc por ejemplo para la configuración, porque te lo pueden ver.

Bye.

Eso es, supongo...

bueno, para hacerlo en pocas palabras pero no cubriendo todo: las mysql injeccions son puntos vulnerables en el código php que permite meter datos en mysql de manera no autorizada provocando daños, etc.

Hay dos SQL injections bastante conocidas que consisten en que al hacer el login, se pone por ejemplo en el nick:

Haz una funcion "revisar" en JS, es lo que hace mucha gente... y no permitas esos caracteres...

mejor instala el easyphp en tu pc y utiliza el php en modo de debug y haces intentos, piensa que quieres hackear tu foro. www.easyphp.org

Otra cosilla, si haces stripslashes y htmlspecialchars, antes del login, y del registro, esos caracteres van a quedar descalificados...

Bye.

también puedes evitar problemas comprobando las claves usando hashes en lugar de claves en directo, por ejemplo:
$passdeuser=md5($_POST["clave"]);
$passcorrecta=md5($passmsqluser);
if($passdeuser==$passcorrecta)
entrar();


por ejmplo

O como phpBB, registrar directamente, MD5 en mysql, y despues el query en MD5. solo que despues no podria hacer el emailer de reenviar contraseña...

Ah, ya, pero bueno, no le haces eso, le pones que al hacer envio de pass, lo regenere, y ya esta...

también puedes incluir un código javascript para que encripte la clave antes de mandarla, pero no podrías mandarle la clave, pero tu si podrías cambiarla o simplemente mandarle un recordatorio