Ver Mensaje Individual
  #2 (permalink)  
Antiguo 22/06/2009, 13:29
Avatar de newboy_master
newboy_master
 
Fecha de Ingreso: enero-2008
Ubicación: Granada
Mensajes: 882
Antigüedad: 16 años, 3 meses
Puntos: 46
Respuesta: Códigos maliciosos en url, miedo, ayuda!

Sí, es una inyección SQL, su intención es extraer datos de tu base de datos o si tiene permisos modificar alguna noticia con una consulta por ejemplo.

Para saber quien ha colocado eso puedes revisar los logs del servidor que suele traer la URL abierta y la IP.

Y para evitarlo pues filtra la variable ID, pasale alguna función antisql.

Salu2.
__________________
@jslirola - Programador Web Freelance.