Php injections

[Crazy_7]

alguem percebe de php injections??
tipo tenho um site feito para um trabalho escolar e deparo me todos os dias com ele todo alterado...
tenho a sensaçao que me andam a entrar nele...

alguem me pode ajudar??

deixo aki o meu kontacto para que me possam ajudar..

DELETED!

obrigado

 

[_lamy_]

Dado a tua dúvida não ser em nenhum caso em particular deixo aqui dois sites:

http://phpsec.org/
http://phpsecurity.org/

Mas podes procurar por 2 ou 3 coisas:
- sql injection
- xss
- ataque de strings
- csrf
- session hijacking

e vais chegar à conclusão que a grande maioria dos ataques que estás a sofrer, se não todos, estão relacionados com o facto de não validares o input.

 

[Gurzi]

deves ter o register_globals no php.ini a on