Havij problem

[Blesta]

Salve oggi ho scoperto questo programma (non sapevo l'esistenza) Havij
che permette di vedere il database di un sito

http://itsecteam.com/products/havij-...sql-injection/


l'ho provato sul mio sito e ho notato che il programma funziona cioè mi fa vedere TUTTO il database, come posso fixare questo problema?

[RoTeam]

E' un programmino per lamerottoli, per fixarlo basta semplicemente usare
un addslashes() o mysql_real_escape_string() o altre funzioni che mettono gli slash
sugli apostrofi nelle variabili pubbliche che vengono utilizzate per le query

(tipo $_POST,$_GET...)