Pirateria informatica

[javicruzgv]

Llevo una temporada larga luchando contra un hacker que me entra en una de mis webs y se carga la base de datos y lo estoy haciendo con el siguiente codigo que he encontrado por internet y que dicen que es para eso, pero me sigue entrando.

Código:

function test_input($data) {
  $data = trim($data);
  $data = stripslashes($data);
  $data = htmlspecialchars($data);
  return $data;
}

$usuario=test_input($_POST['usuario']);
$contrasenya=test_input($_POST['password']);

Alguien sabe si se puede hacer algo mas?

[garciasanchezdani]

Hola @javicruzgv , puedes hacer muchísimas cosas más.

Por ejemplo, si conoces la ip que te está atacando, puedes bloquear el acceso a esa ip mediante tu .htaccess

Lo más útil sería conocer cómo te está atacando, y poner soluciones a eso, además cambiaría las contraseñas de la base de datos, y de tu panel de administración (si es que tienes), y las pondría super seguras, por ejemplo: 5663_4Z8C][g.|B

Hay programas y webs que pueden ayudarte, como https://strongpasswordgenerator.com/

¡Saludos! :)

[moginn]

te debe estar haciendo SQL injection por algún lado. Tienes que sanear los inputs. Puedes probar con real_escape_string

http://de1.php.net/manual/en/mysqli....ape-string.php

también puedes probar con los prepared statements

http://www.w3schools.com/php/php_mys...statements.asp

[javicruzgv]

Como puedo hacerlo moginn?

[moginn]

Iniciado por javicruzgv

Como puedo hacerlo moginn?

está explicado en los enlaces que te he pasado

[javicruzgv]

Muchas gracias!!

[darchy]

pero no te olvides de hacer lo que te dijo garciasanchezdani. SI ya se pasena como pedro por su casa por tu base de tatos, puede que sirva de poco sanitizar nada y ya tengan tus claves... ah! y revisa los archivos. Tambien es facil que te hayan instalado una puerta de atras en algun lado.