Olá,
estou criando um sistema em php com risco de ataque.
eu tenho varias lojas e tenho um banco de dados POSTgreSQL na loja matriz
vou montar um site que vai obter informações do banco de dados da loja da
seguinte forma:
Intranet puxa dados do POST criptografa e envia para um DB no Mysql no
Servidor do site a cada X horas, o Site puxa os
dados do DB e descriptografa. são dados relacionados a produtos, nada de
muito sigilo,
mas os dados que estão no POST na loja são sigilosos, vou pegar apenas
alguns dados relacionados a produtos,
existe alguma forma de alguem atacar o banco de dados POST na loja atraves
da intranet , ou alguma outra forma de ataque
que colocaria o sistema em serios apuros? desde o site até a intranet?
qual é a melhor forma de desenvolver?parece que desenvolve-lo em
arquivos normais(HTML+ PHP) nao é aconselhável.
agradeço a atenção desde já
