Защита XSS and Shell

Здравствуйте, вот хотел у вас спросить, какие вы знаете Защиты от Xss Атак ? Кроме htmlspecialchars() -htmlentities ()-strip_tags() так же защита от заливки Шелла ? заранее спасибо, =)

Мозги в голове и руки из плеч

htmlspecialchars(trim(mysql_real_escape_string это от xss поможет. от шелла только проверка файйла при заливке. лучший способ указывать формат , который можно заливать на сайт.

еще надо в папке файлов/ аватарок в htaccess запретить выполнять скрыпти или закрыть доступ

SsTeam, это htmlspecialchars() -htmlentities ()-strip_tags() просто функции. Их еще нужно правильно применять

тебе надо защититься от sql иньекций так как с этим иньекцией можно залить веб шелл и снести бд, узнать твой пароль

acorn, это фильтры

какие фильрты это функции почитай доки там так и написано.лох.

acorn, Это функция.. Но по сути, это фильтр.
(ибо фильтрует кавычки, спец.символы и тд.) .лол.

Он прав, это фильтрации от хсс, я не знаю где ты читал что это функция

MazaXakep, вот есть такое в штакете )
<FilesMatch "\.([Pp][Hh][Pp]|[Cc][Gg][Ii]|[Pp][Ll]|[Ph][Hh][Tt][Mm][Ll])\.?.*">
Order allow,deny
Deny from all
</FilesMatch>

) Щас он не помогает ) ну Будем значит Фильтрировать Иньекции Хсс ) Также через эти иньекции можно получить права админа, верно?

SsTeam, можно. например украдет куки. или создает фейк твоего сайта а ты переходишь по ссылке а тебя редирект отправить на сайт с фейком и пишет мол ошибка авторизации и просит об авторизации. введешь данные и тебя с редиректом отправляет снова на твой сайт.
любую дыру и лазейку надо залатать пусть дыра будет не опасным но школьники балуясь пишут мол нашли дыру и т.д. многие украдут куки так как способ легкий и не требует особых навыков времени

я понял ) Посмотрим что у меня там )))