Fråga : Problem med användareledning

Alla hälsningar,
vi har det on-line lagret, och vi har fått en allvarligt problem. Vår website coddeds med PHP. Vi använder en lottajax som well.
nu, förtrogen med PHP för I-förmiddagen inte egentligen, också som vår webmaster inte kan tala för goda engelska nog för att skriva det vårt problemet för problemet here.
är i stort; användare för
Some kan logga in med någon användare som de önskar. Vad kan orsaka sådan säkerhetsproblem?

som jag ska försök att ge någon information du behöver, mig, ska är glad, om någon kan hjälpa mig ut med this. " klar "

Svar : Problem med användareledning

I stort du behöver att få varje matar in från den kontrollerade användaren
Säkra PHP klassificerar för att förhindra XSS-attacker
http://www.webkami.com/programming/php/php-secure-class-to-avoid-xss/php-secure-class-to-avoid-xss-1-0-1.php
Validera användaren mata in
http://www.phpro.org/tutorials/Validating-User-Input.html
Båda anknyter har klassificerar och fungerar är nog som validerar användare, matar in.
installera också Modsecurity.
kopiera enkelt de klassificerar och fungerar och använder dem på varje variabel på din plats.
Hälsningar.