Problema de seguridad de datos

adibu · #1 (**permalink**) 27/10/2008, 13:09

Estimados amigos.

He colgado hace unos días mi web en internet hecha con Dreamweaver8, PHP y tiene una base de datos MySql.

He puesto la dirección de mi web en Google para ver si ya estaba indexada y cuál es mi sorpresa que me devuelve sólo 3 respuestas pero de páginas .php a las que se accede desde una página con nombre de usuario y contraseña.

Las3 direcciones son del tipo: http://www.xxxxx.com/datos_cliente.php?Id=83

Por lo tanto revela datos de clientes, que sólo deben ser accesibles para los que tienen un usuario y contraseña registrados.

Si se puede solucionar desde PHPMyAdmin os lo agradecería porque soy bastante novato en esto

Gracis anticipadas.

Genetix · #2 (**permalink**) 27/10/2008, 13:18

Hola adibu
El problema es de tu aplicación y no de BD, tienes que restringir el área donde estan esos datos.

Saludos!
PD: trata de poner url ficticias, si no tu vulnerabilidad va ser público

adibu · #3 (**permalink**) 27/10/2008, 13:35

Gracias Genetix.

Te agradecería que fueras más concreto y me djeras qué puedo hacer,puesto que ando bastante perdido en esto.

Saludos.

Genetix · #4 (**permalink**) 27/10/2008, 13:40

Si estas usado php, seria muy conveniente que preguntes en dicho, especialmente por el uso de sesiones, y de como crear páginas protegidas con contraseñas, no es muy complicado.

Saludos!