PHPBlog.it » programmazione difensiva http://phpblog.it Solo un altro blog targato WordPress Mon, 30 Jan 2012 10:36:04 +0000 en hourly 1 http://wordpress.org/?v=3.3.1 3 suggerimenti per lo sviluppo difensivo http://phpblog.it/2008/12/30/3-suggerimenti-per-lo-sviluppo-difensivo/ http://phpblog.it/2008/12/30/3-suggerimenti-per-lo-sviluppo-difensivo/#comments Tue, 30 Dec 2008 06:00:28 +0000 Daniel http://phpblog.it/2008/12/30/3-suggerimenti-per-lo-sviluppo-difensivo/ Ah la sicurezza! Un argomento molto dibattuto tra gli sviluppatori di ogni linguaggio, tuttavia vista la “facilità di utilizzo” di PHP il nostro amato linguaggio è quello più bersagliato dai problemi che affliggono i siti e le applicazioni di chi si improvvisa sviluppatore. Gli altri (gli sviluppatori coscienziosi) invece si guardano bene dal lasciare aperte le porte ai possibilit attacchi che possono arrivare dai malintenzionati di turno: XSS, SQLInjection, variabili globali.

Douglas Brown propone dei semplici suggerimenti per scrivere codice difensivo facendo ricorso ad accorgimenti che sono dettati dalle best-practice ma che non sempre vengono messi in pratica specie quando si realizzano “cose facili” che magari “verranno usate solo per poco“…frasi già sentite vero?

]]> http://phpblog.it/2008/12/30/3-suggerimenti-per-lo-sviluppo-difensivo/feed/ 0