Medidas de Segurança em HTML5 ?

[Macunaíma]

 Olá pessoal, quais as medidas de segurança tomadas para um site em html5? O que sei são atributos como method=post no <form> e só até então, além de proteger o formulário, que mais posso fazer para blindar meu site de crackers? E mais, quando faço um formulário o atributo action define para que arquivo as informações vão, mas até agora não sei como isso funciona exatamente, já criei um arquivo para receber as informações, porém quando envio, não consta nada lá, lembrando que fiz o teste em minha própria máquina, o site não estava hospedado. Há como fazer esse teste funcionar com um site não hospedado?

[DiF]

Olá,

 

Primeiramente Não é por html/html5 que as medidas se segurança são tomadas..

O Atributo method, define como os dados serão enviados, por post, os são enviados pelo corpo da mensagem, assim eliminando o uso de parâmetros.

 

O método get, ao contrário, precisa de parâmetros além de ter menor limite de bytes comparado ao método post.

 

GET: pegar/ler informações do servidor/banco de dados

POST: enviar/gravar informações no servidor/banco de dados

Recomendo sempre use o post, quando possível.

 

Fonte

 

Sobre a segurança, o que podes fazer é utilizar funções para caracteres especiais do php... como o addslashes(), trim(), htmlentities(), funções nativas de filtro( email), usar expressões regulares...

 

Além do mais, se for login e senha, utilizar criptografia.. seja la qual for, sha1, md5, base_64...

 

Além disso, podes usar javascript(jQuery) para filtrar os dados que estão entrando.. 

 

Sobre funcionar localmente.. sim funciona, você precisa do servidor apache pelo menos para interpretar o php.

 

recomendo o easyPHP devsever 14.1 versão mais recente.

 

No mais,  por gentileza.. poderias postar como tentou fazer? 

[Macunaíma]

Eu fiz da forma mais ingênua possível com o html, eu apenas criei o documento que receberia as informações, referenciei-o no action, simulei o preenchimento de um formulário e depois atualizei o documento para ver se havia chegado algo, mas não rsrsrsrs.