rare url in statistieken
Ceasar Feijen
12/07/2009 14:19:00Hai,
Iemand probeert steeds deze url op te halen bij mijn sites
index.php?pagina=13&pagenr=2&taal=1+union+select+1,2,3,column_name+from+information_schema.columns+where+table_name=0x6366636D735F74616C656E+--&alle=&keyword=
Kan iemand vertellen wat dit doet of hoe je je hier tegen beveiligd ?
Iemand probeert steeds deze url op te halen bij mijn sites
index.php?pagina=13&pagenr=2&taal=1+union+select+1,2,3,column_name+from+information_schema.columns+where+table_name=0x6366636D735F74616C656E+--&alle=&keyword=
Kan iemand vertellen wat dit doet of hoe je je hier tegen beveiligd ?
PHP hulp
27/11/2024 03:16:40Midas
12/07/2009 14:25:00Diegene die dit doet is bezig om SQL injection op jouw site toe te passen. Dat houdt in dat hij via de URL wil proberen om jouw query te beinvloeden, zodat hij misschien wel dingen kan doen met jouw database.
Je kunt je hier tegen beveiligen door je $_GET waarden goed te controleren, en sowieso altijd mysql_real_escape_string() in je query te gebruiken.
Je kunt je hier tegen beveiligen door je $_GET waarden goed te controleren, en sowieso altijd mysql_real_escape_string() in je query te gebruiken.
Ceasar Feijen
12/07/2009 14:28:00Ik zie het. Aan de resultaten te zien kan hij niet veel gegevens ophalen gelukkig
Heb IP gebannned van de totale server
Heb IP gebannned van de totale server
Midas
12/07/2009 14:31:00Oke, dat is in principe goed. Heb je ook gecontroleerd of je mysql_real_escape_string() gebruikt of goede controle op je $_GET waardes? Als dat allemaal in orde is, heb je niets te vrezen.
Ceasar Feijen
12/07/2009 14:35:00Dat gebruik ik altijd.
Echter heb ik nog oude pakketten draaien waarop dat niet altijd perfect gebeurt is van een aantal jaren geleden.
Met de ban ben ik hem voorlopig kwijt
Echter heb ik nog oude pakketten draaien waarop dat niet altijd perfect gebeurt is van een aantal jaren geleden.
Met de ban ben ik hem voorlopig kwijt
Ceasar Feijen
12/07/2009 21:44:00Voor diegenen die meer wil weten waar dit tuig vandaan komt en wat ze allemaal uitspoken hier de url naar hun forum
http://forum.hackzona.ru/forum-f8/nueee-ia-sql-eiuaeoee-t13307.html
(werkt bij mij niet in IE, dus gebruik chrome of firefox)
http://forum.hackzona.ru/forum-f8/nueee-ia-sql-eiuaeoee-t13307.html
(werkt bij mij niet in IE, dus gebruik chrome of firefox)
Gewijzigd op 01/01/1970 01:00:00 door Ceasar Feijen