Обеспечение безопасности веб-сайтов

я бы поспорил с ними на счет своевременной установки обновлений на систему. я бы уточнил что лучше своевременно ставить обновления безопасности, но не всего софта. новое не значит лучшее.

> что обычный файл cookie сохраняется на компьютере пользователя и остается на нем до момента удаления пользователем
а мне казалось старые куки браузеры удаляют сами, а не пользователи

Почему-то каждая статья о sql-инъекциях имеет пример с mysql_query и возможностью выполнить в нем два запроса, типа SELECT * FROM users WHERE first_name=''; DROP TABLE users; Фантазеры, блин.

Статью ну никак невозможно назвать отличной, т.к. она поверхностна, содержит ляпы и основана на старых материалах.

А почему подтверждение должно выражаться в ссылке? Займитесь серьезней информационной безопасностью, читайте материалы описывающие конкретные уязвимости и способы их эксплуатации, полистайте security advisory и так далее.
Почему-то у современных программистов странное представление об информационной безопасности. Одни думают, что это их не касается; другие считают, что они прочтут статью с какого-нибудь именитого источника и они смогут обезопасить свои творения.

В общем, советы по защите те же, только теперь вам стоит немного потратиться на человека, который за деньги проверит ваш сайт на наличие уязвимостей и сообщит вам результаты.

Хочу предложить Вам в помощь сайт для проверки защиты вашего ресурса — по сути фриланс биржа для людей обладающих умением взлома. От вас требуется разместить проект, указать тип уязвимости и бюджет. Дальше просто — ждать предложения выполнить проект от экспертов взлома. Проект молодой и ждёт своих клиентов!

hackmysite.ru/