Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- VBulletin 3.x.x (http://netadmin.ws/forum/forumdisplay.php?forumid=74)
-- Взлом базы данных (http://netadmin.ws/forum/showthread.php?threadid=9749)

Взлом базы данных

Один из моих юзерей каким-то странным для меня образом измудрился изменить значение циферки в базе данных.

Вот я и думаю - как это он мог сделать.
Каким образом?

Сам - не понимаю, получается, ничерта.

Народ, поможить плиз

__________________
Folloving the Lenin's way!..

Смени пароль на доступ в БД ...
Если сервер поддерживает шифрованные скрипты Zend Encode, то зашифруй скрипты Zend Encoder-ом, хотя-бы config.php, чтобы не смогли юзеры открывать файлы как локальные ...

__________________
.

Пароль то сменил сразу.

А мот быть это был так называемый SQL Injection? Вот как от этого защититься?

Криэйторы говорят, что вобла, мол, защищена... А хаки, которые ставите вы, вероятнее всего нет. Что в этом случае делать?

AntiMozg добавил 26-10-2004 в 20:50:03:
Про Zend Encode надо подумать... Сервер свой, так что, стоит оно там или нет - не принципиально. Установим, если надо будет.

Спасибо за совет!

__________________
Folloving the Lenin's way!..

какой версий воблы? если север свой, то дыры могут быть и не в вобле, а например в версии МуСКЛа или �_Н�_ да, а какую именно цыферьку он заменил и где?

__________________
yMC.ru - хомяк музыканта