جلوگيري از نفوذبه سايت

[bps20590]

با سلام
من يك سايت دارم كه تمام متغيرها ي ورودي هرصفحه را فيلتر كرده سپس بكار ميبرم اما يكنفر هست كه بدون اينكه درحساب كاربري خود پولي داشته باشد ميتواند خريد نمايد وآنها را در ديتابيس ثبت كنذ لطفا راهنمايي كنيد كه چگونه بايد مشكلات امنيتي سايت رو پيدا كنم

[hidensoft]

از mysql_real_scape_string استفاده کردید ؟ اطلاعات رو بصورت کد شده درون سشن قرار می دید ؟
احتمالا باید یه خطای منتقی توی اسکریکپتتون داشته باشید.

[bps20590]

از قسمت اول استفاده كرده ام ولي منظورتون از كدكردن session چيه چطور بايد اينكار را بكنم