Tentativa de injeção de código

Usuario eliminado 6846 · 25/06/2013

Alguien está intentando inyectar código a uno de mis sitios. Me ha aparecido esta línea como búsqueda ingresada 5 veces el día de hoy:
data:,<?php eval($_get[a]); ?>
Pregunta ¿Cómo puedo verificar que mi sitio esté "seguro" de este tipo de inyecciones?
Algún Gurú que me quiera ayudar?

Jorge Reyes · 25/06/2013

Los "eval" son como una puerta a tu web, mira con ese código te pueden hackear de la siguiente forma

archivo.php?a= aquí el código por ejemplo si pones "phpinfo();" te tirara la info del server, lo mejor es que borres esos códigos así 🙂

Cicklow · 25/06/2013

Giezzy disse:
Alguien está intentando inyectar código a uno de mis sitios. Me ha aparecido esta línea como búsqueda ingresada 5 veces el día de hoy:
data:,<?php eval($_get[a]); ?>
Pregunta ¿Cómo puedo verificar que mi sitio esté "seguro" de este tipo de inyecciones?
Algún Gurú que me quiera ayudar?

estan testeando si tu sitio guarda el code como PHP o como texto. lo mejor es usar:
strip_tags(); o htmlentities(); para sacar todo code php, JS, html, etc...

Usuario eliminado 6846 · 25/06/2013

cicklow disse:
estan testeando si tu sitio guarda el code como PHP o como texto. lo mejor es usar:
strip_tags(); o htmlentities(); para sacar todo code php, JS, html, etc...

Esto debería ser añadido en searchform.php? (Sé muy poco de estas cosas)

Cicklow · 25/06/2013

Giezzy disse:
Esto debería ser añadido en searchform.php? (Sé muy poco de estas cosas)

antes de guardarlo en la base de datos. usas WP o ke? si usas WP no te preocupes que no permite inyección por PHP (a menos que no tengas actualizado el plugin de cache, que estaba bugeado y permitia PHP en los comentarios).

Poka · 25/06/2013

Si filtras las variables que tienen conexion con la base de datos con mysql_escape_string() creo que no tendrás problemas

Usuario eliminado 6846 · 25/06/2013

[MENTION=9679]cicklow[/MENTION] en efecto, uso Wordpress.
Gracias por la aclaración, siempre mantengo los plugins actualizados.

Tentativa de injeção de código

Usuario eliminado 6846

Jorge Reyes

Cicklow

Usuario eliminado 6846

Cicklow

Poka

Usuario eliminado 6846

Tópicos similares