Защита сайта и еще кое-что

@delphi-sly · Регистрация: 23.09.2012

Студворк — интернет-сервис помощи студентам

Доброго времени суток. Попросили написать очень сложный сайт.
Мне нужно быть уверенным, что сайт не взломают.
Поэтому хочу спросить, для защиты от SQL инъекций достаточно использовать mysql_real_escape_string ?
И еще, раньше на фреймворках не писал, но этот проект думаю стоит написать именно на нем. Подскажите какой выбрать. Я склоняюсь к Yii и CI. Что из них легче? И какие сайты почитать по ним, чтобы было очень доступно написано?
И еще, говорят, что в Yii безопасность на высоте. Как это понимать? Сам фреймворк все переменные которые используются в запросах SQL экранирует чтоли? или что?

@Para bellum · 27.10.2014, 06:31

По новому (YII2) руководство: http://www.yiiframework.com/do... index.html
На русском пока нет.
CI устарел.

Сообщение от delphi-sly

Сам фреймворк все переменные которые используются в запросах SQL экранирует чтоли?

Ну вроде того.

@Зверушь · 28.10.2014, 17:31

CI очень прост в изучении и использовании, пусть и со своими недостатками.
Почитать по нему можно официальную документацию, которая есть в самом фреймворке. Доступна по адресу: ваш_сайт/user_guide
Написано очень доступно! Но... на английском языке. Надеюсь, с ним проблем нет?

@Custos · 28.10.2014, 19:09

Сообщение от delphi-sly

использовать mysql_real_escape_string

Понятно... Мой совет - если сайт действительно пишется для какой-то серьезной конторы, то лучше не беритесь.

@Para bellum · 29.10.2014, 06:13

Не по теме:

Сообщение от Custos

лучше не беритесь

Согласен с Custos. Плюс framework не получится выучить "на лету" т.е. по ходу выполнения проекта. framework надо уже знать, перед тем, как браться.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .

@delphi-sly 87 / 22 / 7 Регистрация: 23.09.2012 Сообщений: 671

	Защита сайта и еще кое-что 26.10.2014, 23:26. Показов 1071. Ответов 4 Метки нет (Все метки) Доброго времени суток. Попросили написать очень сложный сайт. Мне нужно быть уверенным, что сайт не взломают. Поэтому хочу спросить, для защиты от SQL инъекций достаточно использовать mysql_real_escape_string ? И еще, раньше на фреймворках не писал, но этот проект думаю стоит написать именно на нем. Подскажите какой выбрать. Я склоняюсь к Yii и CI. Что из них легче? И какие сайты почитать по ним, чтобы было очень доступно написано? И еще, говорят, что в Yii безопасность на высоте. Как это понимать? Сам фреймворк все переменные которые используются в запросах SQL экранирует чтоли? или что? 0

@Зверушь 461 / 369 / 94 Регистрация: 01.05.2010 Сообщений: 1,761
	28.10.2014, 17:31
	CI очень прост в изучении и использовании, пусть и со своими недостатками. Почитать по нему можно официальную документацию, которая есть в самом фреймворке. Доступна по адресу: ваш_сайт/user_guide Написано очень доступно! Но... на английском языке. Надеюсь, с ним проблем нет? 0