|
SQL injection
Pessoal o meu data base foi infectado or sql injection, o cara invadiu o database e tirou meu acesso adm, colocou pra ele, enfim, pintou e bordou, gostaria de saber como faço pra tirar os sql q ele injetou no database, os tutoriais q vi aqui na secret so fala como se proteger, mas n vi nenhum q fale como retirar o q ja tem no db, ele colocou pelo meu site, como removo do database o sql q ele injetou?. OBG
|
Pelo que conheço esse tipow de hacker nao tem nada q injetar apenas uma conexao pelo DATABASE, tente muda o nome do Seu database e coloque senha, se possivel criptografada.
|
como faço pra criptografar?
|
concordo ... muda o nome e cria uma senha firme. ^^
vê se pega alguns ant hackers, que pode ajudar tbm |
[SIZE="4"]parceiro.
Primeiro tu tem que saber se realmente foi ataque SQL. POr acaso tu utiliza senha em seu banco de dados? Tu deixa o site forah do dedicado? Pergunto isso porque se tiver forah do DC, tu deve ter liberado acesso externo, e se tiver sem senha ja era. Me fale isso. Ou se quiser, me envia MP com seu msn, que eu poderei te ajuda numa boa.[/SIZE] |
jpmaster eu ja mandei o msn em mp
|
o site tem proteção para sql inject, so q o cara ta usando blind sql inject, como proteger disso?
|
Filtra todas as entradas, por post, get, faz um str_replace, para substituir qualquer comando de sql, tipo, INSERT, insert, DELETE, UPDATE. ou se preferir use filtros especificos da biblioteca ctype.
|
| Horários baseados na GMT -3. Agora são 05:34 AM. |
Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2026, Jelsoft Enterprises Ltd.
Search Engine Optimization by vBSEO 3.3.0