私はいくつかのセキュリティ対策を講じる必要がある大規模な Web サイトの開発を計画しています。現在、CakePHP 2.0.1 を使用しています。
ウェブサイトがハッキングされないように、使用する必要があるプラグインまたはコンポーネントは何ですか。
パスワードを変更するページがあり、パスワードの変更とパスワードの繰り返しの2つのフィールドしかありませんが、firebugを介してパスワードの変更に以下を追加しようとすると、データベースの電子メールフィールドが更新されました。
<input type="text" id="UserEmail" value="admin123" maxlength="100" class="input-xlarge span6" name="data[User][email]">
この種のハッキングを取り除くにはどうすればよいですか?