Problema Sql Injection!? Ce Este / Cum Rezolv?

[Daniel Alexandru]

Salutare pctroubleshooting , in aceasta seara vin 3 retardati mintal la mine si imi spun : vezi ca ti-am bagat sql injection . Ii zic bun bravo , altceva? ce poti face cu asta? Pot sa iti iau baza de date . Bun ia-o si bagati-o in fund El : nu o iau eu dar o iau altii . Eu : bun

 

Ce este acest SQL Injection ?

Ce se poate intampla daca nu rezolv?

Cum se rezolva?

[Daniel Alexandru]

Scuzati dar nu mai pot da edit , uitati ce spun cei de la webhost si domeniu :

 

http://s20.postimg.org/e16vp94l9/Capture.png

 

La bani mama de nu ma rup cu mail si mesaje dar la suport

[+Mixlight]

SQL injection este o tehnica de injectare de cod, folosit pentru a ataca aplicațiile bazate pe date, în care instrucțiunile SQL malware sunt introduse într-un câmp de intrare pentru executare (de exemplu, să-și arunce conținutul bazei de date catre atacator). injecție SQL trebuie să exploateze o securitate vulnerabila într-un software de aplicație, de exemplu, atunci când datele introduse de utilizator este  incorect filtrat pentru coarde caractere de evacuare literale încorporate în instrucțiuni SQL sau introduse de utilizator nu este puternic tipizat și executat în mod neașteptat. SQL injection este cunoscut mai ales ca un vector de atac pentru site-uri web, dar poate fi folosit pentru a ataca orice tip de baze de date SQL.

Sursa wikipedia

Traducerea stalcita : google translate

Rezolvare : http://www.phpromania.net/forum/viewtopic.php?t=27138

[Frenzy]

Scuzati dar nu mai pot da edit , uitati ce spun cei de la webhost si domeniu :

 

http://s20.postimg.org/e16vp94l9/Capture.png

 

La bani mama de nu ma rup cu mail si mesaje dar la suport

   

Schimbă webhostu.

[gaby]

Esti sigur ca "te-au injectat"? IPB-ul are si el securizarile lui, nu poate fi spart chiar asa usor.

 

P.S: Foarte interesant raspunsul celor de la gazduire.

[Daniel Alexandru]

@gaby : Da gaby , foarte nesimtiti

@fizzle : Unde bag acel cod?

[+Mixlight]

http://programam.ro/90-vurnerabilitatea_sql_injection.html

sunt din cate am mai vazut mai multe solutii .