Как проверить скрипт на безопасность?

Я бы не стал так за всех говорить. Предоплата - это в первую очередь гарантия серьезности намерений заказчика. Она уменьшает риски программиста, но никак не влияет на то оставит ли он в коде лазейку или нет.

Я вот после таких дискуссий всё никак не могу понять, где же вы таких программистов-то находите?

Таких участков вообще быть не должно. Их наличие - свидетельство о непонятных намерениях.

Вот так я и стал WEB мастером :)

ТС, такие заказы - только по договору на бумаге и все платежи, в рамках договора безнал и fix

Каждый 3. Порой так нагло "исполняют" что волосы дыбом и полное недоумение.

Думают, верно, что они одни, единственные рубят тему, когда заказчик полный лузер.

Причем работаешь с человеком долго, долго, а он тебе - раз и заподлянку на ровном месте и ничего внятного в объяснениях.

Редко но бывает.

беспокоит больше не умышленное оставление бэкдора и т.д, а человеческий фактор: ошибки, не понимание принципов безопасности, халатное отношение к важным моментам кода и т.п. вот как с этим быть?

п2.

А вообще почти никогда нет такого кода на который другой кодер не скажет - "фууу" :)

На самом деле это скорее от прогера зависит. В 90% случаев "фукают" прогеры не понимающие причин появления того или иного кода.

Ну если опустить причину криворукосити, то основная причина появления таких участков как правило: "время поджимает и надо как-то закостылить. Потом поправлю".

Согласны. Но наша мысль в том, что если у появления "фукода" есть причина, то это не "фукод", а правильно выбранное решение задачи.

Всегда для решения одной задачи существует несколько путей и каждый выбирает основываясь на опыте.

Соответственно фукать можно просто по причине иного опыта / мышления.

"Золотые слова!" (с)

На этом факте и кормятся такие люди, как ваш покорный. А именно -

Как ни "обидно" звучит, но проект надо пилить на 3 части - дизайн, программирование и тестирование.

Да, расходы подрастут, но если проект того стоит...