безопасность HTML форумов, чатов

[xelos]

вот интересную статейку нашел, сам недавно типа гостевой делал - некоторые вещи для себя открыл... может пригодится кому...
hxxp://www.antichat.ru/crackchat/index.html

[RXL]

Ну, о том, что _все_ данные, переданые пользователем, являются потенциально вредоносными говорилось не раз и я это повторяю при каждой возможности.
Требуется обязательная проверка соответвия формату переданных данных и блокированию ряда символов, которые могут помешать правильной работе.
Вставка полученого ника сразу в SQL-сроку дает возможность полного доступа к базе сайта, вставка в путь к файлу - может дать доступ ко всем файлам сайта, а то и сервера.

[xelos]

сама методика - ломание HTML Тэгов с последующей вставкой кода на JS. Как говорится о "правильности писания" html страницы. SQL injetcion - это известно, да, а тут не совсем так.
Я для себя открыл, если честно.