Welke hacks er zijn: SQL Injection, XSS, Session HiJacking, RFI, LFI, nullbyte exploit etc.
Website beveiligen.
Hoe moet je die null byte hack beveiligen? 
Gewoon eerst %00 verwijderen?
Gewoon eerst %00 verwijderen?
Als je session hjiacking wilt beveiligingen moet je ook beveiligd zijn tegen XSS.
Als je zomaar javascript kan versturen kan je aan de cookie komen van bezoekers.
Als je dan die cookie hebt kan je op die bezoeker zijn site.
Als je zomaar javascript kan versturen kan je aan de cookie komen van bezoekers.
Als je dan die cookie hebt kan je op die bezoeker zijn site.
De simpelste en effectiefste manier om hijacking te voorkomen is door te zorgen dat sessies het gewoon niet doen op andere computers.
Dat doe je door bijvoorbeeld enkel een unieke code in een sessie op te slaan, en in je database op te slaan bij welke gebruikers-id + IP + browser hij hoort.
Bij elk bezoek check je dan of de bezoeker een cookie heeft met zon code, en zo ja dan check je of de combinatie unieke code + IP + browser klopt, en zo ja dan is hij ingelogd op de userid die in je database staat.
Dat doe je door bijvoorbeeld enkel een unieke code in een sessie op te slaan, en in je database op te slaan bij welke gebruikers-id + IP + browser hij hoort.
Bij elk bezoek check je dan of de bezoeker een cookie heeft met zon code, en zo ja dan check je of de combinatie unieke code + IP + browser klopt, en zo ja dan is hij ingelogd op de userid die in je database staat.