Mysql injection ili..

poruka: 5
|
čitano: 1.793
|
moderatori: Lazarus Long, XXX-Man, vincimus
1
+/- sve poruke
ravni prikaz
starije poruke gore
16 godina
neaktivan
offline
Mysql injection ili..

Pozdrav forumaši,

 

s obzirom da se bavim programiranjem u php-u pa tako radim i s mysql bazam. No nikad nemožeš sve znati pa sam vas došao pitati. Moj program zabilježio je oko 40-tak ovakvih logova. Svaki od njih odnosio se je na pozivanje članka po id iz baze. Znaći umjesto standardnog id kojeg dobiješ kad klikneš na opširnije, u ovom su slućaju ubačeni ovi kodovi ispod. Može li mi netko objasniti što je "haker" s ovime htjeo napraviti. Uglavnom nevidim nikakvih problema s bazom, ništa ne fali i sve radi.

 

Stavio sam sliku da ne upisujem kodove kao poruku.

 

 

Logovi Logovi
Moj PC  
0 0 hvala 0
17 godina
offline
Mysql injection ili..

znaci da si vjerojatno nesto lose isprogramirao oko povezivanja na bazu.

ima sli kakve osjetljive podatke u bazi?

Moj PC  
0 0 hvala 0
16 godina
neaktivan
offline
RE: Mysql injection ili..

Neznam zašto misliš kod povezivanja na bazu. Ovo je ubačeno preko browsera, tj. na malo drugačiji način ali uglavnom npr www.mysite.com/index.php?id= ovi kodovi

17 godina
neaktivan
offline
RE: Mysql injection ili..

Pa nisi uradio filtraciju promenljivih koje korisnik unosi....

K'eni pa te vat' ;)
Poruka je uređivana zadnji put pon 1.11.2010 9:40 (BugSU).
17 godina
neaktivan
offline
RE: Mysql injection ili..
Destroyer kaže...
Stavio sam sliku da ne upisujem kodove kao poruku.

 

 

 

To je cool. Baš sam si nedavno instalirao Firefox OCR extenziju za lakše c/p i guglanje kad netko posta sliku umjesto teksta.

 

On-topic: provjeri http://php-ids.org/ dobar alat za intrusion detection system. (Osobno koristim Perl port koji se može naći na http://search.cpan.org/~hinnerk/CGI-IDS-1.0212/lib/CGI/IDS.pm

1
Nova poruka
E-mail:
Lozinka:
 
vrh stranice