111-222-1933email@address.com

[Nesis]

111-222-1933email@address.com

si sono registrati una 40 di utenti con questo nome sul mio sito...stesso nome, stessa password..suppongo siano bot..
ma ke sono, da dove provengono e perchè????

[Nesis]

mi correggo..gli username sono:

printf(md5(acunetix_wvs_securi
SomeCustomInjectedHeader:inj
../../../../../../../../boot.i
&dir&
http://www.acunetix.com
|dir
%27

[homezappa]

a) metti un captcha nella form di registrazione al tuo sito.
b) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
c) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
d) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
e) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
non sto scherzando nè mi si è incantata la tastiera, guarda che di bot che cercano di bucarti il sito sfruttando qualche bug di programmazione che permetta l'SQL injection ce ne sono, in giro!
Se non sai cos'è l'SQL injection, chiedi aiuto a google!

HTH
Zappa

[Nesis]

si,so cos'è la sql injection, la studiai per un breve periodo per prevenzione..ma non mi ponevo proprio il problema sul mio sito visto che..a che azz gli serve bucare il mio sito a un lamer del bip?cioè nn ci sta nulla..nn stanno contenuti..boh

[Federix]

Originariamente inviato da homezappa
a) metti un captcha nella form di registrazione al tuo sito.
b) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
c) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
d) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
e) controlla bene tutti i tuoi sorgenti che non abbiano bug che permettano l'SQL injection
non sto scherzando nè mi si è incantata la tastiera, guarda che di bot che cercano di bucarti il sito sfruttando qualche bug di programmazione che permetta l'SQL injection ce ne sono, in giro!
Se non sai cos'è l'SQL injection, chiedi aiuto a google!

HTH
Zappa

f) Controlla i titolo prima di scrivere altre volte all'interno del forum