PHP OO Que consideraciones minimas debo tomar para una web segura ?

[OsquiB]

Hola gente, bueno cono lo indica el titulo queria saber que consideraciones minimas debo tener en cuenta para la web que estoy desarrollando. Estoy empezando con esto de PHP y estoy armando una web para practicar :P por ejemplo, en un par de foros eh visto que usan una funcion de este tipo:

Código PHP:

  function clear($message)
{
    if(!get_magic_quotes_gpc())
        $message = addslashes($message);
    $message = strip_tags($message);
    $message = htmlentities($message);
    return trim($message);
} 
   

que calculo yo que es para limpiar las variables que viene desde un formulario por POST, o tambien eh visto que para evitar SQL Inject usan esto en las variables a la hora de validar un login:

Código PHP:

  $user = stripslashes($user);
$password = stripslashes($password);
$user = mysql_real_escape_string($user);
$password = mysql_real_escape_string($password); 
   

esto es asi ? esta bien ? sirve ? que otras cosas debo considerar ? desde ya gracias.

PD: En lo posible no me contesten con vocabulario especifico o sofisticado porque poco y nada voy a entender jajajajaj :P

[pateketrueke]

Fácil: busca en el foro por temas similares, hay un buen par de temas acerca de seguridad si buscas bien en los aportes, FAQ's y Wiki del foro de PHP.

Como podrás imaginar es un tema bastante recurrente y del cual no vale la pena abrir un tema nuevo cada vez, ¿qué opinas?

[OsquiB]

Si ya me lei las FAQs hace un monton. Pero quiero saber mas tambien.

[jonni09lo]

Lo primordial de lo que acabas de colocar es lo siguiente:

1. Las funciones de mysql_* están obsoletas. Debes de usar PDO o myqli_*
2. Al usar cualquiera de las dos opciones anteriores, debes de usar las consultas parametrizadas (Debes investigar en el manual de cada uno)
3. Busca en el buscador del foro, encontrarás mas información ya que este tema ha sido tratado muchas veces

Saludos