salve a tutti,
mi hanno chiesto di integrare nel sito che sto costruendo (php, mysql) un iframe che contiene un form di registrazione di altro sito (per una loro partnership).

premesso che effettuo controlli quasi maniacali su tutti i campi dei form presenti nel sito che sto realizzando e valido ogni singolo dato che viene passato, inserendo questo iframe, potrei avere problemi di sicurezza, es. XSS o altro?

inoltre, l'eventuale attacco manaccerebbe il mio sito e db o solo quello del proprietario dell'iframe?

ringrazio chiunque possa darmi una mano a capirci un pò di più e decidere se vale la pena inserire questo iframe o meno.

grazie a tutti

grazie mille

Salve a tutti,
non so se è chiaro l'oggetto, ma girando tra le varie pagine individuate da google, non trovo esattamente ciò che cerco.
mi servirebbe un semplice editor free per inserire dati in un db mysql da una textarea di un form, dicoamo che mi servirebbe molto semplice, ad esempio solo con i comandi per la formattazione.
ad esempio più semplice del box in cui scriviamo i post qui.

grazie a chiunque possa essermi di aiuto.

Tipo:
Altri

Tipo:
Altri

grazie mille, sei stato molto chiaro.
buone feste

salve ragazzi,
spero qualcuno possa aiutarmi. mi hanno chiesto di realizzare un sito per la vendita di prodotti alimentari.
Il pagamento disponibile sarà con bonifico, vaglia e PayPal. Leggendo diverse discussione sui certificati https etc, mi si è creata confuzione.
Il login degli utenti (non ci sono dati es. carta di credito etc, solo i dati per effettuare la spedizione dei prodotti) -> deve essere in https o è sufficiente effettuare tutti i controlli di necessari sul codice?

Pagamento con Pay Pal -> utilizzando il link a pay pal, quindi l'utente effettua la vera transazione sul sito di paypal, e sul mio sito si avrebbe solo la risposta ok o ko del buon fine del pagamento, è sufficiente per la sicurezza del sito o serve necessariamente https?

grazie a tutti