امنیت آپلود فایل و ثبت دیتابیس

سلام
داداش سوال اولتون واضح نیست می خواین فایل از کاربر دریافت کنین؟؟
اما سوال دوم بسته به اینه ورودی هاتون چی باشن می تونید خیلی کار انجام بدین تما تحت هر شرایطی اول باید داده ها رو فیلتر کنین تا تر و تمیز باشن و دچار خطرات اس کیو ال اینجوشن و تزریق اسکریپت قرار نگیرین.
مثلا می تونین از توابع
Trim() برای حذف فضا های خالی
Strip_tags () برای حذف تگ های اچ تی ام و جاوا اسکریپت و...
Htmlintitis()
Htmispecialchars() برای یونیکد کردن تگ ها
حالا توابع دیگه ای هم وجود داره که می تونین استفاده کنین برای پاکسازی اولیه داده اما بعدش
مثلا شما می خواین شماره تماس بگیرین حتما باید چک کنید که ورودی کاربر عددی باشه و اینپوت خالی نباشه ... و مثلا حتما طول ورودی 11 کاراکتر باشه که این مورد رو می تونی با شرط ها و توابعی که موجودن انجام بدین یا از عبارات منظم استفاده کنین.
مثلا برای ایمیل دوباره همین جریان صادقه حتما بک فرمت قابل قبول رو برای ایمیل در نظر بگیرین تا حتما ایمیل حقیقی دریافت کنین بهترین حالت استفاده از عبارات منظم.
بعد از اینکه مراحل انجام شد می تونین کوئری insert رو اجرا کنین
اما سوال سوم اول باید داده ها رو از دیتابیس چک کنین : مثلا نام کاربری و ایمیلی که وارد میشه رو دریافت کنین برین در جدول کاربران دنبال رکوردی بگردین که اون نام کاربری و اینیل توسون وجود داشته باشه اگه وجود داشت یک رکورد بر می گرده یعنی یک کاربر وجود داره بهتره این مورد داخل شرط بررسی بشه اگه وجود داشت داخل بلاک شرط سشن رو ایجاد می کنین و مقدار می دین پس هر وقت داده ها درست بودن سشن ایجاد میشه و مثلا بهش مقدار true رو میدین حالا برای اینکه دسترسی به صفحات سایت رو محدود کنین به لاگین بودن کاربر اول باید توی اون صفحات با شرط مثلا if بررسی کنین ببینید ایا سشن مد نظر شما که همون سن یوزر ها خواهد بود وجود داره یا نه یا اصطلاحا isset شده یا نه اگر وجود داشت کاربر رو هدایت می کنین به صفحه دلخواهتون در غیر اینصورت به هر صفحه ای که خواستین مثلا صفحه لاگین.
اما سوال اخر
شما اگه می خواین کد های تخفیف رو داخل جدول جدا ذخیره کنید و به ازای هر اکشن یک تخفیف رو به کاربر ارسال کنین من پیشنهاد می کنم اینطوری کار کنین هر وقت اون اکشن مورد نظر شما انجام شد یک رشته تصادفی تولید کنین با تابع rand یا با md5 یا هر فرمت دیگه ای این رشته تصادفی رو همرا با id کاربر ببرین در دیتابیس داخل جدول تخفیفات ذخیره کنید اینطوری اولا به ازای هر کاربر یک کد تخفیف ست میشه و اینکه هیچکسی نمی تونه کد تخفیف شما رو حدس بزنه حالا اگه همین کاربر دوباره همون اکشن رو انجام دادا قبل از اینکه بخواین بهش کد تخفیف بدین اول بررسی کتین ببینین برای این کاربر توی جدول تخفیفات کد تخفیف ثبت شده یا نه ازid کاربر اینجا می تونین استفاده کنین اگر ثبت شده ای دی ها تطابق دارن شرط کوئری تون باید ایدی باشه و برای اینکه بدونین کدوم کد تخفیف استفاده شده توی همون جدول تخفیفات یه فیلد مثلا به اسمactive قرار بدین که مقدار پیش فرضش 0 باشه حالا هر وقت مثلا تو سبد خرید شما این کد تخفیف اعمال شد مقدار اتیو رو به 1 تغییر بدین و قبل از اعمال هر کد تخفیف فیلد active رو بررسی کنین که 0 باشه (یعنی استفاده نشده) و همچنین ای دی کاربر رو برای اینکه بدنین دقیقا این کد برای این کاربر ارسال شده تا بتونین کد های استفده شد ونشده رو تشخیص بدین .....