Secret Experience

Pinguço · 12-12-2009, 02:22 AM

Como se proteger de Inject sql?

quais os programas necessarios?

Damage · 12-12-2009, 02:36 AM

Corrigindo,
O nome correto é sql injection, ele retorna valores das tabelas do banco de dados muito usado para fazer defaces .. mais tem outras tecnicas como XSS (Eu disfruto das 2) cheio de admin noob's por ai..
Mais vulneralvel em sistema de noticias , coloque um ' no final de sua pagina , se aparecer um erro..estara vulneravel , bom para corrigir esse erro,
Cara eu nao sei muito..pois nunca procurei , mais uma dica é trocar seu sistema de noticia .. Ou estudar um pouco de PHP e fazer uma proteção(Quem intende mais pode lhe explicar) ou atualizar a versão do seu PHP, lembrando que você NUNCA estara 100% seguro , hoje mesmo fiz 4 defaces(Invadir sites por SQL) , bom cara .. é isso ai,
Abraço !

Pinguço · 12-12-2009, 02:41 AM

Sistema de noticia que vc quer dizer e o CutNews?

testa aqui e ve se funfa pra min

[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]

Fazendo favor.

Damage · 12-12-2009, 02:46 AM

Seu sistema não está vulneral,
Sem preocupaçoes,mais lembrando que SQL INJECTION não é a unica tecnica amigo , quem for de maldade com você pode por exemplo .. redirecionar seu site , dar um atake e por o site off(Muitos Host's tem proteção) mais isso é coisas que so lammers fariam , pois é muito para um pequeno site de servidor de lineage , isso é usado em sites grande .. como sites do governo , então creio que você nao precissa de panico ..rs,mais caso algum hacker tente algo contra seu site , poste aqui oque ele fez e como resolver que terei o maior prazer em ajudar,
Abraço !

Pinguço · 12-12-2009, 02:51 AM

Muito Obrigado pelas informações "leo" garanto que não serão uteis so para min como para outros que tem essas duvidas tambem.

e alem do mais o site sera hospedado :)

Damage · 12-12-2009, 02:54 AM

Mais cara,
seu site não esta muito tranquilo nao , dei uma scaniada .. e está BEEM vulneravel a quem quizer atakar , infelizmente .. creio que AQUI nao tem usuarios com esse nivel de conhecimento para Ownar o seu site , então pode ficar tranquilo,
mais eu colocaria .. umas restriçoes nas pastas viu..segue o print,
[Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar]
Hehe , esta no Low .. baixããão , mais pode ficar tranquilo , está seguro .. mais como pode ver .. tenho acesso a TODAS as pastas , então se tiver algo de valor ali , que possa prejudicar você , espero que você coloque uma proteção de loguin e senha .. no minimo, .. mais ja que sera hospedado , no hosting você tem mt mais segurança doque assim,
Abraço !

Pinguço · 12-12-2009, 03:01 AM

:D .. vo estar providenciando amanha :)

12-12-2009, 02:22 AM	#1 (permalink)
Pinguço Banido Registrado em: Apr 2009 Localização: MG - BH Posts: 496 Agradeceu: 14 Agradecido 1,202 Vezes em 138 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Sistema Meu Estado: Nome Real: Felipe Franz. Inventório de Pinguço	Inject Sql Como se proteger de Inject sql? quais os programas necessarios?

12-12-2009, 02:41 AM	#3 (permalink)
Pinguço Banido Registrado em: Apr 2009 Localização: MG - BH Posts: 496 Agradeceu: 14 Agradecido 1,202 Vezes em 138 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Sistema Meu Estado: Nome Real: Felipe Franz. Inventório de Pinguço	Sistema de noticia que vc quer dizer e o CutNews? testa aqui e ve se funfa pra min [Somente Usuários Registrados Podem Visualizar os Links Desta PáginaClique aqui para se Registrar] Fazendo favor.

12-12-2009, 02:51 AM	#5 (permalink)
Pinguço Banido Registrado em: Apr 2009 Localização: MG - BH Posts: 496 Agradeceu: 14 Agradecido 1,202 Vezes em 138 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Sistema Meu Estado: Nome Real: Felipe Franz. Inventório de Pinguço	Muito Obrigado pelas informações "leo" garanto que não serão uteis so para min como para outros que tem essas duvidas tambem. e alem do mais o site sera hospedado :)

12-12-2009, 03:01 AM	#7 (permalink)
Pinguço Banido Registrado em: Apr 2009 Localização: MG - BH Posts: 496 Agradeceu: 14 Agradecido 1,202 Vezes em 138 Posts Achei Ruim: Acharam ruim Vezes em Posts Meu Sistema Meu Estado: Nome Real: Felipe Franz. Inventório de Pinguço	:D .. vo estar providenciando amanha :)