ciao a tutti,
non esiste un'estensione da installare assolutamente, non ne esiste una assolutamente sicura...
quale installare dipende da che cosa serva e quali aspetti si intendano proteggere, non è un discorso filosofico!
ipotizziamo di avere un sito aziendale tipico: pochi e ben noti utenti di be, nessun inserimento dati da fe,
forms, galleries e newsletter. un'estensione come la mia è perfetta: snella, veloce, codice semplice ed efficace protezione contro SQL injection e LFI.
d'altro canto lavoro con una testata giornalistica con la quale collaborano diversi giornalisti, non tutti esperti di informatica, e che inseriscono articoli quasi esclusivamente da fe: in questo caso è meglio pensare a qualcosa che protegga anche da eventuali XSS.
perché non usare sempre la più completa? perché più il codice è complesso più è facile che ci siano problemi (bugs) e/o inefficienze, quindi la regola aurea è scegliere ciò che meglio si adatta al caso specifico.
fermo restando che nessuna estensione si può sostituire prudenza e competenza.
ciao,
marco
