Consejo

[cambalachito]

Saludos Amigos,

Voy a hacer un sistema administrativo para una empresa en donde la misma quiere almacenar su inventario, operaciones, datos, y cosas importantes en internet, en una pagina web privada, tipo Intranet, todo en MySQL y con PHP.

Ahora, qué consejos de seguridad me pueden dar ??

Conozco varias cosas pues tengo experiencia con PHP, pero me gustaría oir sus consejos.

Gracias.

[webankenovi]

busca

sql-injection
xss-cross site scripting

por ejemplo

[Uncontroled_Duck]

Para la comunicación con MySql usar PDO

[xlos_mas_pro]

Bueno si saves usar algun framaworks como codeigniter cakephp zend synphony o algun otro te aconsejo que hagas el proyecto con esos ya que casi todos vienen que artos sistemas de seguridad incluidos y con muchos puglin y librerias respecto a esto pero si usas php haci no mas desde cero podrias usar phpCipher o PHP Security, HIDE your PHP Source y PDO como dice uncontroled para mysql

[cambalachito]

Gracias por sus consejos !!