Создайте безопасный раздел только для администратора для сайта php

Question

Я создал сайт и хочу создать для него панель управления. Помимо очевидного логина для администратора, не могли бы вы назвать несколько распространенных методов, чтобы сделать эту часть сайта более безопасной? Я имею в виду методы, которые используются на страницах такого типа, отличных от обычных (пользовательских) страниц.

Answer 1

Вы хотите сосредоточиться на сохранности своих учетных данных:

• Используйте htmlspecialchars () для всего, что отправлено на ваш сервер, чтобы предотвратить XSS.
• Используйте криптографические функции, такие как SHA1 () +Соль для ваших пользовательских паролей.
• Использование токенов Anti-CSRF.
• Использование параметризованных запросов или подготовленных операторов для вызовов базы данных.
• HTTPS никогда не причиняет вреда.