Ataque a mi sitio web

[luisvasquez]

Gracias Shiryu_Libra,

Acabo de darme cuenta de algo...

el ASP que envía el correo de error recibe como parametro error="Mensaje de error"&SQL.

Cuando hay un error en la ejecución de un SQL hago un response.redirect a este ASP con el mensaje de error y el SQL que lo provocó.

Ahora bien, si ejecuto este ASP directamente con un mensaje de error y un SQL cualquiere me enviará un correo con dichos datos, pero el SQL jamás se estará ejecutando en realidad...

Esta es la razón por la cual al cambiar el SQL en la página que genera el error, no cambia el mensaje que me llega...PORQUE EL MENSAJE ES FIJO...!

Ahora creo (quiero creer) que el amigo valintino está ejecutando el ASP que envía el mensaje y no el ASP que contiene el SQL.

Ahora he modificado el ASP para que me envíe también la IP de la conexión y otros datos, a fin de implementar el bloqueo respectivo...

Saludos,
Luis Vásquez