Hallo,
ich möchte meine Webseite sicherer im Hinblick auf Angriffe von Außen verbessern.
Dabei bin ich gerade auf mysql_escape_string gestoßen.
Sehe ich das richtig, dass eine solche Überprüfung nur für Einträge und nicht für Abfragen gemacht ist?
Welche weiteren sicherheitsrelevanten Aspekte sollte ich noch beachten?
ich möchte meine Webseite sicherer im Hinblick auf Angriffe von Außen verbessern.
Dabei bin ich gerade auf mysql_escape_string gestoßen.
Sehe ich das richtig, dass eine solche Überprüfung nur für Einträge und nicht für Abfragen gemacht ist?
Welche weiteren sicherheitsrelevanten Aspekte sollte ich noch beachten?