Форум PHP

Люди, кто научит заклеивать дыры в ваб-чате? Только что как поломали, то мне аж плохо стало)) Первый паз такое. Кто может научить? Или это тяжело?

В первую очередь следует получить логи Apache и найти в нём аномалии - т.е. обращение к каким-то неизвестным файлам или обращение к известным с неожиданными параметрами. Воспроизвести ситуацию и анализировать код.

PS В чём взлом заключался?

Заключался в том, что взломщик хотел показать какой он "крутой", наверное. Иньекцию мускула сделал.. А как эти логи посмотреть? Это в панельке где то?

вы в первую очередь узнайте с какого это было файла и там пропустите через addslashes данные, которые в мускул идут
а логи... лично у меня они в Direct Admin находятся

http://kmx.ru/?anonymouse/forum/show/3-2/978

=)

bronenos, Именно в этом файле? И пропустить все данные, т.е. всю страницу?

Следует защитаться от SQL-инъекций, пропуская целочисленные параметры через функцию intval(), а текстовые параметры через конструкцию

<?php   if (!get_magic_quotes_gpc())   {     $text = mysql_escape_string($text);   } ?>

if (!get_magic_quotes_gpc())
{
$text = mysql_escape_string($text);
}

Это куда писать?
А как и где их пропускать?

перед вставкой в запрос

Витос, ну например перед тем как занести значение переменной в БД, предварительно пронести ее через

if (!get_magic_quotes_gpc())    {      $text = mysql_escape_string($text);    }

Спасиб всем, ребята. Мне еще один парень помог и вроде уже защитился, ну хоть второй раз у него не получилось иньекцию сделать) Спасибо вам!