Апгрейд и Взлом форума

[Lord Maverick]

Пишу имеено здесь, так как у меня 2.0.1.

Имеет место пара вопросов по безопастности. (По состоянию на август все ошибки известные, были исправлены с помошью всех известных заплаток).

1. Иммет ли смысл агрейд моего форума 2.0.1. до более поздних версий с точки зрения защиты от взлома?

2. Если имеет то до какой версии?

3. Все данные все равно проходят через скрипт index.php, ну кое где еще и другие испольуются, но технологию можно и вних повторить. Что если сделать проверку на все данные содержащиеся в $_POST и $_GET на предмет наличия кавычки - ' в самом начале скрипта. И в случае присутствия таковой заменять ее на апостроф `. Как следствие я так понимаю все дальнейшие попытки взлмать SQL инъекцией форум буду бесполезны. Не так ли?

 

Причем если запретить и символ < то можно предовратить и XSS атаку. Точнее не то чтобы запретить, просто каждый раз делать проверку на наличие только разрешенных символов.

[Destruction]

Пишу имеено здесь, так как у меня 2.0.1.

Имеет место пара вопросов по безопастности. (По состоянию на август все ошибки известные, были исправлены с помошью всех известных заплаток).

1. Иммет ли смысл агрейд моего форума 2.0.1. до более поздних версий с точки зрения защиты от взлома?

2. Если имеет то до какой версии?

3. Все данные все равно проходят через скрипт index.php, ну кое где еще и другие испольуются, но технологию можно и вних повторить. Что если сделать проверку на все данные содержащиеся в $_POST и $_GET на предмет наличия кавычки - ' в самом начале скрипта. И в случае присутствия таковой заменять ее на апостроф `. Как следствие я так понимаю все дальнейшие попытки взлмать SQL инъекцией форум буду бесполезны. Не так ли?

 

Причем если запретить и символ < то можно предовратить и XSS атаку. Точнее не то чтобы запретить, просто каждый раз делать проверку на наличие только разрешенных символов.

Ошибаетесь.

 

Дайте ссылку на защищенный таким методом форум - покажу наглядно, как это организовывается без спец-символов.

 

XSS покажу, а инъекцию - хз, вроде прикрывает.