problema di sicurezza

[AvOJaromil]

salve,

ho fatto un semplice sito per un albergo con la possibilità di cambiare i contenuti dinamicamente tramite pagine asp. per poter accedere alle modifiche è necessario inserire utente e pass in una pagina della quale è presente un link nella home-page.
la pagina in questione è questa:
http://www.casatabor-fobello.it/modifica/admin.asp
c'è un tizio, suppongo un poveretto, che si diverte ogni volta a cambiare i contenuti sostituendoli con scritte altezzose del tipo "sono geniale poichè ti ho hackerato il sito!!!"

vorrei sapere come riesce a fare questo e se c'è qualche rimedio a questa falla.

mille grazie

[Mems]

Cerca su google
ASP SQL Injection
Inoltre la cartella modifica non è protetta dal browsing.
Mettici una default,asp dentro vuota oi che faccia il redirect verso admin.asp

[AvOJaromil]

mille grazie.
credo fosse proprio sql injection;
nel caso si ripeta, conosci altre precauzioni per proteggere un sito?

grazie ancora

[Mems]

Originariamente inviato da AvOJaromil
mille grazie.
credo fosse proprio sql injection;
nel caso si ripeta, conosci altre precauzioni per proteggere un sito?

grazie ancora

Usare delle funzioni che tappino i buchi creati dall'SQL Injection.
Su Google le trovi.