Trabajaré en una cms, y las vunlerabilidades principales son de sqli y xss.
Me gustaría que me aconsejaran o ayudaran a prevenir eso...
Gracias

Hola Nasty,

Como bien dices SQLi y XSS son técnicas muy usadas para el defaceamiento de páginas webs. Infórmate también de que son los shells, nunca viene mal aprender mas cada día. Y, aparte de las mencionadas técnicas anteriormente, te recomiendo que leas también acerca de CSRF

Un saludo,
Siquillote

Respuesta: ¡¡no se puede evitar SQLi y XSS mediante HTML!!

Saludos

Título bien sepadaro:
Como evitar inyecciones SQLi mediante php.
Como evitar inyecciones XSS mediante html.

El xss como tengo entendido (no se si es así) viene por html, y el SQLi por php.

Hola Nasty,

Como bien dices SQLi y XSS son técnicas muy usadas para el defaceamiento de páginas webs. Infórmate también de que son los shells, nunca viene mal aprender mas cada día. Y, aparte de las mencionadas técnicas anteriormente, te recomiendo que leas también acerca de CSRF

Un saludo,
Siquillote

Gracias, y algún manual o aporte a cerca del SQLi o XSS ¿Para prevenirlo?
:S