Bir süre önce bu LAMBASI web tabanlı yarattı. Anda benim kendi kullanıcı doğrulama ve erişim kontrolü sistemini yazdı. Bu kullanıcı doğru şifre ile oturum açmış olup olmadığını denetler ve o / o, verilen sayfaya erişmek için doğru izin düzeyine sahip olup olmadığı. Kullanıcı adları, tuzlu, şifreleri karma ve kullanıcı seviyesi MySQL arka uç depolanır ise durum bilgisi PHP oturumları ile işlenir. Tüm kullanıcı girdileri dezenfekte edilir ve vb Kullanıcılar sitesi Wtith SSL erişmeniz gerekir.

Sorun ikinci kendimi tahmin başladım ve güvenliği konusunda paranoyak oluyorum olmasıdır. Yani bunu geliştirmek için yollar arıyorum.

Eğer bana öneriler verebilir:

• güvenlik testlerin bazı kapsamlı listeler ben uygulamak ve buna karşı çalıştırabilir
• sistemin bu tür uygulama için en iyi uygulamaları

Bir yetiştirilen yerine bir ev kullanarak tavsiye verebilecek bir sağlam açık kaynak çerçevesinde veya kitaplık set var mı? Geleneksel bilgelik sıfırdan kendi yazmak daha olgun bir test sisteminin benimsenmesi genellikle daha iyi olmasıdır. Ne tavsiye edersiniz?