Sicherheit auf der Seite

[Smiley]

Hallo, ich habe mal versuchsweise einen Webshop programmiert. Ich habe schon einige Zeit investiert, um die Seite sicher zu machen. Und nun würde ich gerne wissen, ob die Seite sicher geworden ist, oder ob es noch Sicherheitslücken gibt, die ihr hacken könnt, von denen ich noch nichts weiss, oder übersehen habe. Noch gebe ich auf jeder Seite zur Kontrolle die Session_id aus, und error_reporting(E_ALL). Das entferne ich aber noch beides.

Hab die URL entfernt, muss ja nicht jeder die Seite hacken

Wenn es total schief läuft, und der Shop ein Risiko ist, dann nehme ich halt so eine fertige Software um den Shop zu bauen.

[Corvin]

Im Moment habe ich keine Zeit, irgendwas zu prüfen, aber hast du alles, was hier steht, beachtet?

[Smiley]

Diese Seite hatte ich schon vorher mal durchgelesen, und versucht soweit umzusetzen.
Ich hoffe halt nur, dass ich keine Variablen, Eingabemöglichkeiten und $-GET-Parameter übersehen habe.
Aber ich gehe davon aus, das die Seite im Großen und Ganzen sicher ist.
100%-igen Schutz bekommt man eh nicht hin.
Trotzdem Danke.

[Corvin]

Diese Seite hatte ich schon vorher mal durchgelesen, und versucht soweit umzusetzen.

Hast du es nur versucht oder wirklich alles umgesetzt?

Ich hoffe halt nur, dass ich keine Variablen, Eingabemöglichkeiten und $-GET-Parameter übersehen habe.

Dann prüf' nochmal alles!

Aber ich gehe davon aus, das die Seite im Großen und Ganzen sicher ist.

Davon sollte man nie ausgehen

[Smiley]

Smiley hat Folgendes geschrieben:
Diese Seite hatte ich schon vorher mal durchgelesen, und versucht soweit umzusetzen.

Hast du es nur versucht oder wirklich alles umgesetzt?

Ich habe es umgesetz, und soweit ich es prüfen konnte, hat es auch so funktioniert

Smiley hat Folgendes geschrieben:
Aber ich gehe davon aus, das die Seite im Großen und Ganzen sicher ist.

Davon sollte man nie ausgehen

Ich weiss ja, dass es nie sicher ist, aber ich denke, was mit erträglichem Aufwand für mich und akzeptablen komfort für den User ist, habe ich es einigermaßen sicher.
Und ich hoffe Hacker wird es zu viel Aufwand die Seite zu hacken, denn möglich wäre es bestimmt.