Webサイトで実行できるより高度なセキュリティチェックの例を探しています。
PDOMySQLデータベースでPHP5.2を使用しています。
私が最も興味を持っているのは次のとおりです。
- デフォルトのPDO挿入/更新で機能するSQLインジェクションのサンプル（はい、私は準備を使用しています）、
- スクリプトがコード内のどこにもテーブル名を表示しないかどうかを確認できるチェック（PHP例外を含む）、
- 登録フォームまたは認証フォームのいずれかを介してデータベース内のユーザーアカウントを強制終了またはハッキングする方法（つまり、ログインフォームにはすでにブルートフォース保護があります）。
また、セッションハイジャックやクロスサイトスクリプティングの試みに対してライブチェックを実行することにも興味があります（ユーザーが（TINY MCEを介して）HTMLコードを入力できるテキストエリアがあり、メカニックがよく知られているXSS攻撃）。
任意のサンプルをいただければ幸いです:)特にこれらはPDOへのSQLインジェクションに関連しています。