[Sécurité] Création d'un forum - Tests et précautions à mettre en place

[arno_]

Bonjour à tous !

Je bosse actuellement sur la partie forum d'un site, en l'occurence celui d'une mairie. Pour info c'est un forum php avec une base mysql.
Mon problème est très simple, maintenant que le codage est terminé je voudrais mettre en place le plus de sécurité possible afin que des petits malins ne s'amusent pas à y mettre le bazar. Vous voyez bien de quoi je veux parler....
En plus d'un carnivore, qui sera géré par le futur admin du site, j'ai mis 3 autres tests importants.
1 - Interdiction de la chaine <? dans les posts (je suis en php)
2 - Interdiction de la chaine <script (pour éviter les scripts javascript)
3 - Rendre impossible le redimensionnement du site à cause d'une chaine de caractères trop longue (j'utilise l'attribut overflow).

Ma question est simple donc, y'a t-il d'autres moyens de "pourrir" un forum ? Si vous avez des idées, n'hésitez pas... je préfère en effet prévenir que guérir

[Anduriel]

(- le flood)
- les balises HTML tout court

[arno_]

Envoyé par Anduriel

- le flood

Hum... pas vraiment de solution là. A moins de limiter le nombre de post par ip (et encore).

Envoyé par Anduriel

- les balises HTML tout court

Là je ne te suis pas (???)