Origineel gepost door Chris H

Mag ik je dan het vriendelijke advies geven om eerst wat meer te oefenen voordat je "rotzooi" op het internet gaat zetten? Wil het niet ál te druk gaan krijgen met mensen met gehackte websites ;-)

Dat hij zijn txt systeem niet moet gaan verkopen is denk ik wel duidelijk.

Maar kom op, we zijn allemaal ooit zo begonnen. Zolang je je aan de drie regels van PHP houd kan er weinig mis gaan:
1. Never trust user input
2. Never trust user input
3. Never trust user input

Haha,.. ja.. die regels moet je inderdaad niet vergeten.. maar toch geld er als eerste regel:

- zorg ervoor dat niet jan en alleman bij je applicatie kunnen komen en in kunnen vullen wat ze willen

pas daarna moet je je druk gaan maken om de gegevens die een gebruiker invult. Door het af te schermen voor bevoegde minimaliseer je ook al de kans dat er op een kortere termijn mee wordt gerotzooid, dat wil natuurlijk niet zeggen dat de mogelijkheid niet meer bestaat ;)