Site beveiligen
Okeey ik doe altijd dit over de berichten cookies en get en post dingen:
2
3
4
5
6
7
8
<?
function safe($input)
{
$input = mysql_real_escape_string(htmlspecialchars($input));
return $input;
}
?>En bij de gebruikers berichten deed ik geen htmlspecial chars, omdat dan alles kapot ging (ubb enz.)
Gnene, had toch wel htmlspecialchars 
Belangrijkste regel:
Vertrouw nóóit de input van andere mensen.
was de Input? Dingen die mensen invullen zoals bij een contact formulier
Maar kunnen ze via hun eigen ip ook een sql injection of iets in die richting uitvoeren?
[...]
was de Input? de hint's die badeendje en die andere geven?
De input is bijv. je titelbalk of het bericht wat je typt, een slecht beveiligde site zou bijv bij dit " ' " (Tussen de aanhalingstekens) een error geven.
Maar kunnen ze via hun eigen ip ook een sql injection of iets in die richting uitvoeren?
nee, dat kan niet, en de uitgevers van ip's lijken me ook weer niet zo stom, en vanaf ip v6 zal dat ook wel zo blijven dat er geen rare ip's worden gecreerd.
Maar bijv. referers moet je wel door een addslashje/mysql_real_escape_string halen 
[...]
nee, dat kan niet, en de uitgevers van ip's lijken me ook weer niet zo stom, en vanaf ip v6 zal dat ook wel zo blijven dat er geen rare ip's worden gecreerd.
Maar bijv. referers moet je wel door een addslashje/mysql_real_escape_string halen
En wat als je de referers opslaat in een .txt en voor de rest niet met sql dat weg werkt. Moet je dan ook real_escape string doen?
Oke, ik denk dat ik voorlopig genoeg weet 
Ben al bezig met de querys aantepassen met limit 1 en niet de * gebruiken, maar gewoon op te geven wat eruit gehaalt moet worden. Dit zodat de snelheid ook weer omhoog komt.
Velen functies die je noemt zijn pas vanaf PHP5 beschikbaar
Welke dan?
Addslashes(), htmlentities() en mysql_real_escape_string() enzo bestonden daarvoor ook al.
[ Binnenkort PHP 6 
]
Maar kunnen ze via hun eigen ip ook een sql injection of iets in die richting uitvoeren?
Nee, dat kan niet.
Een ip is altijd iets van
[1-255].[1-255].[1-255].[1-255]
Je moet ook logische datatypes voor in je database kiezen, dus geen datum als timestamp in een varchar(255) opslaan enzo.
