פרצות בPHP
 

שלום.
ברצוני לדעת אילו פרצות אבטחה קיימות בPHP...משמע, מה יכול לגרום לגולש באתר להזיק לי?
האתר עצמו כולל שימוש בGET וPOST....הGET שלי מאובטח בצורה טובה למדי (הבאתי פעם מדריך איך לאבטח וזה..)עכשיו איך אני יכול לאבטח את הPOST שלי...כלומר שהמשתמש לא יוכל לשלוח הודעות ממקום אחר....כלומר שאם הוא יוריד את התופס למחשב אז הוא לא יוכל לשלוח את הנתונים...אלא רק מכתובת מסויימת שאני יכול להגדיר אותה.
תודה לכל העוזרים.

האלמנט HTTP_REFERER במשתנה הגלובלי $_SERVER...

אבל המידע נשלח מהלקוח ואפשר לזייף גם אותו, אז לא מומלץ לסמוך עליו יותר מדיי

כעיקרון אתה יכול לעשות שבדף של הטופס זה יכניס לבסיס נתונים
את האיפי + HTTP_REFER .
וישים SESSIONS אצל המשתמש עם הHTTP_REFER ואז לבדוק אם מה שיש בבסיס נתונים שווה למה שיש בSESSIONS .

אני מאמין שזה יכול לעזור.