Imam jedno pitanje za Vas koji ste malo dublje u web developmentu.
Naime razvijam nešto u Djangu, drugi projekt u PHP Phalcon itd., treći u RORu ali nažalost uvijek radim sam i platforma je uglavnom nebitna. E sad nikad nisam bio u nekoj "školi" kod nekog profića koji bi prošao korake sigurnosti po "PSu".
LAMP stack postavim i razumijem bez beda, koristim ssh i jako su dobro postavljeni permissioni, ali brine me da nemam neki hole u kodu same aplikacije koji bi dopuštao naughty stvari :) Doduše nije uvijek LAMP, za ovaj veći projekt imam Postgresql.
Može li mi netko preporučiti neki protokol kojim ide kad piše nešto od nule, na koje stvari paziti (sessioni mozda?) itd. ili da se jednostavno oslanjam na "sigurnost" frameworka?
Znam da je Django trenutno prilično siguran, ali postaje vrlo jak igrač...ako ne i #1, time i jako ranjiv i zanimljiv bedroom hakerima.
P.s. ovaj glavni projekt u Djangu njuši ogrooomne investicije, tako da moram biti apsolutno 100% siguran...a i kad uključim još programera u tim da ne ispadnem budala :D
Hvala unaprijed
Ako koristis GET request pazi na SQL injection.