Взлом базы данных

[сообщение #71818]

Один из моих юзерей каким-то странным для меня образом измудрился изменить значение циферки в базе данных.

Вот я и думаю - как это он мог сделать.
Каким образом?

Сам - не понимаю, получается, ничерта.

Народ, поможить плиз

__________________
Folloving the Lenin's way!..

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Смени пароль на доступ в БД ...
Если сервер поддерживает шифрованные скрипты Zend Encode, то зашифруй скрипты Zend Encoder-ом, хотя-бы config.php, чтобы не смогли юзеры открывать файлы как локальные ...

__________________
.

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Пароль то сменил сразу.

А мот быть это был так называемый SQL Injection? Вот как от этого защититься?

Криэйторы говорят, что вобла, мол, защищена... А хаки, которые ставите вы, вероятнее всего нет. Что в этом случае делать?

AntiMozg добавил 26-10-2004 в 20:50:03:
Про Zend Encode надо подумать... Сервер свой, так что, стоит оно там или нет - не принципиально. Установим, если надо будет.

Спасибо за совет!

__________________
Folloving the Lenin's way!..

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

какой версий воблы? если север свой, то дыры могут быть и не в вобле, а например в версии МуСКЛа или �_Н�_ да, а какую именно цыферьку он заменил и где?

__________________
yMC.ru - хомяк музыканта

Сообщить модератору об этом сообщении | Предупреждение | IP: определен