Надежная защита от взлома сайта

[ASL]

Надежная защита от взлома сайта

Уважаемые посетители!
Создал три сайта, и два из них закрыто из-за проникновения через них хакеров и выведение из строя програмного обеспечения сервера. Это произошло через http (запись переменной в конец URL). Текстовые переменные проверялись на содержание в них програмного кода - не помогло...
Подскажите, пожалуйста, решение этой проблемы.

 

[Demiurg]

>переменные проверялись на содержание в них програмного кода
какого кода ?

 

[confguru]

Текстовые переменные проверялись на содержание в них програмного кода

Причем тут программный код? Наддо проверять на валидность и никому не верить
Смотри логи сервера и увидишь - где допустил ошибку.

 

[t3[0one]]

а на какие симвалы фильтрация есть и чё за версия пхп ))?

 

[Kelkos]

Создал три сайта, и два из них закрыто из-за проникновения через них хакеров и выведение из строя програмного обеспечения сервера.

хех.. на всех трёх одна бага.
Попроси хостера сделать для тебя register_globals=off и вытаскивай только нужные переменные.. + проверяй их на валидность (когда нужно).

 

[Стас]

Такое ощущение, что не "Создал три сайта", а "Использовал известные движки для 3х сайтов...
(извините за оффтоп.)

 

[ASL]

Создал сам, чужого не использовал, только из книг.
На одном сайте доска объявлений, на другом- только регистрация пользователей. Третий - еще живой...

 

[Фанат]

Это произошло через http (запись переменной в конец URL).

На чём основано данное утверждение?

 

[ASL]

Надо проверять на валидность и никому не верить ...

Спасибо, что откликнулись. Это уже делается. Если возможно, дайте список "хакерских слов" (команд, скриптиков, переменных и т.д.), чтобы однозначно исключить их из моих переменных.

-~{}~ 26.03.05 07:30:

Автор оригинала: Фанат
На чём основано данное утверждение?

Админ сказал

 

[Tolt]

Автор оригинала: ASL
дайте список "хакерских слов"

http://www.microsoft.com/athome/security/children/kidtalk.mspx

 

[zap]

команда: kick [value]

 

[ASL]

Автор оригинала: Tolt
http://www.microsoft.com/athome/security/children/kidtalk.mspx

Очень смешно

 

[Мутник]

ASL

возможно, тебе просто надо посмотреть, как правильно строить запросы в базу данных, о том что значения надо ВСЕГДА заключать в кавычки, к значениям бы хорошо бы применять функцию addslashes... и т.д.. сделай поиск по формум или в гугле. насколько я знаю, это самый распространенный метод...

 

[Фанат]

Если возможно, дайте список "хакерских слов" (команд, скриптиков, переменных и т.д.), чтобы однозначно исключить их из моих переменных.

это бред

Админ сказал

вот пусть скажет, через запись какой именно переменной в конец UR тебя поломали.