Como prevenir injeções SQL no WordPress

Ray Ban · 02/06/2013

Como evito ser atacado mendiante Injections SQL en wordpress

me podrían dar algunas recomendaciones?

irwin238 · 02/06/2013

Mantener actualizado el script y evitar instalar plugins desconocidos :encouragement:

Motka · 02/06/2013

Instalar solo plugins actualizados y descargados de la pagina oficial de wordpress, es decir, no descargues plugins directamente de sitios que no conozcas.

Saludos 😛8:

Ray Ban · 02/06/2013

irwin238 disse:
Mantener actualizado el script y evitar instalar plugins desconocidos :encouragement:

Hola, no entendí cuando dijiste mantén actualizado el script

Bruno · 02/06/2013

tenemos varias formas de hacerlo, entre ellas para bases de datos MySQL tenemos la función mysql_real_escape_string, que añadiremos en las variables que introducimos en la consulta.
$respuesta=mysql_query("SELECT * FROM `Usuarios` WHERE `user`='".mysql_real_escape_string($name)."' AND `pass`='".mysql_real_escape_string($password)."'")

Evita los ataques de inyección de SQL

gomhermar · 02/06/2013

También en los repositorios de plugins oficiales hay gran cantidad de ellos que mejoran la seguridad del propio script.

pedro100 · 02/06/2013

Ray Ban disse:
Hola, no entendí cuando dijiste mantén actualizado el script

Quiere decir que tengas actualizado wordpress a la ultima version.

ramonjosegn · 02/06/2013

Usa el plugin Wordfence

Saludos

WindHack · 02/06/2013

Realmente no he escuchado casi nunca de vulnerabilidades del tipo SQLi en WordPress.
Hay algunas peores, en todo caso debes de tener cuidado con los plugins que instalas y que tu WordPress esté bien actualizado y no haya ningún bug reciente.

Ray Ban · 02/06/2013

Muchas gracias por recomendaciones, las tendré en cuenta

Diganme, se puede vulnerar por el skin?

Lo que pasa es que tengo uno bien simple

Como prevenir injeções SQL no WordPress

Ray Ban

irwin238

Motka

Ray Ban

Bruno

gomhermar

pedro100

ramonjosegn

WindHack

Ray Ban

Tópicos similares