Sitio hackeado

[fher2010]

Saludos nuevamente .... aún con algo de coraje por el ataque de ayer y trabajando sobre el tema de seguridad quería complementar para quienes estén en lo mismo... o les interese el tema ..
buscando encontré mucha información al respecto .. en particular me gustó este sitio http://phpbarcelona.org/files/phpwor...ckWeb-v1-4.pdf .. hay bastante info al respecto ...
También encontré q el uso de addslashes o stripslashes entre otros no es del todo útil .. aunq sirve ... de todas maneras me pareció interesante .. así como el utilizar una función para limpiar cadenas ... en este caso el usuario y password de los usuarios q se loguean a mi módulo adm ... con algunas modificaciones .. quiero compartir con ustedes esto .. a ver q opinan al respecto

Código PHP:

function filtro($cadena){
    $valor = str_ireplace("SELECT","",$cadena);
    $valor = str_ireplace("COPY","",$cadena);
    $valor = str_ireplace("DELETE","",$cadena);
    $valor = str_ireplace("DROP","",$cadena);
    $valor = str_ireplace("DUMP","",$cadena);
    $valor = str_ireplace(" OR ","",$cadena);
    $valor = str_ireplace("%","",$cadena);
    $valor = str_ireplace("LIKE","",$cadena);
    $valor = str_ireplace("--","",$cadena);
    $valor = str_ireplace("^","",$cadena);
    $valor = str_ireplace("[","",$cadena);
    $valor = str_ireplace("]","",$cadena);
    $valor = str_ireplace("\\","",$cadena);
    $valor = str_ireplace("!","",$cadena);
    $valor = str_ireplace("¡","",$cadena);
    $valor = str_ireplace("?","",$cadena);
    $valor = str_ireplace("=","",$cadena);
    $valor = str_ireplace("&","",$cadena);
    $valor = str_ireplace(".","",$cadena);
    $valor = str_ireplace(">","",$cadena);
        $valor = str_ireplace("<","",$cadena);
    $valor = str_ireplace("/","",$cadena);
    $valor = str_ireplace("-","",$cadena);
    $valor = str_ireplace("+","",$cadena);
    $valor = str_ireplace("'","",$cadena);
    $valor = str_ireplace(" ","",$cadena);
    return $cadena;
    }
 
if (isset($_POST['user'], $_POST['pass'])) {
    $usr = $_POST['user'];
    $pass = $_POST['pass'];
    $usuario=filtro($usr);
    $clave=filtro($pass);
//Y LUEGO VENDRÍAN LAS CONSULTAS RESPECTIVAS Y LOGUEO
}
 

Con esta pequeña función se elimina todo caracter que se me ocurrió podría ser parte de un código malicioso así como los espacios .. dando como resultado una única cadena alfanumérica ...

Espero opiniones ...

Salud2...