Problema De Seguridad

[Jose789]

Iniciado por fbedia

Deberías filtrar todos los datos recibidos por $_POST

Te recomiendo algo como lo siguiente:

Código PHP:

//strip_tags para retirar todas las etiquetas HTML y PHP de un string:
$password = strip_tags($_POST['password']);
//pasarle tambien un real_scape_string antes de usar la variable en la consulta sql
$password = mysqli_real_escape_string($password);
 

Adicionalmente puedes controlar la longitud de la nueva password...

Código PHP:

//guardamos la longitud de la password
$long_password = strlen($_POST["password"]);
//comprobamos que la logitud este entre 4 caracteres y 20 por ejemplo
if(($long_password<4)||($long_password>20)) {
 
//error... password muy corta o muy larga
 
} else {
 
//logitud ok... puedes continuar el codigo...
 
}
 

Con lo anterior deberia ser suficiente para evitar xss, sqli....etc...

Adicionalmetne... revisa que el BUG no venga por otro lado: cambia las contraseñas de la BD.... SSH.... analiza el servidor con algun antirrotkit por si tienes algojada alguna shell...etc..

Saludos.

La web la tengo subida a un Hosting, Acabo de buscar si tengo algún virus con "Virus scanner" y no hay nada...

Los Post como puedes ver los filtro mediante FilterText

Código PHP:

function FilterText($str, $advanced=false) {
    if($advanced == true){ return mysql_real_escape_string($str); }
    $str = mysql_real_escape_string(htmlspecialchars($str));
    return $str;
}
 

El mismo que hizo esto me dejo un comunicado y me dijo que uso: dork attack