Vulnerabilidad de mi sitio

[lucasan]

He revisado un sitio que estoy creando (apenas em inicio en php) con una herramienta que GatorV recomendó en otro post a otro usuario.


Acunetix Vulnerability Scanner

el sitio http://ventoacoustic.com

Y vi que mi sitio tiene 34 riesgos de vulnerabilidad, y por supuesto no se como arreglarlos.

En realidad son 17 (sino que el script lo tengo dos veces, para el sitio en español y en inglés)

el script es search.php

aquí lo copio

Código PHP:

  <? include("conectar.php");
$link = myconection();
$buscar = mysql_query("SELECT * FROM producto WHERE MATCH (name,category,description) AGAINST ('*". $_GET['search'] ."*' IN BOOLEAN MODE)", $link) or die(mysql_error());
        $resultados = mysql_num_rows($buscar);
 
        if(!empty($resultados)){
            echo "<div>Existen <strong>$resultados</strong> resultados que coinciden con <strong>". $_GET['search'] ."</strong></div>";
            while($result = mysql_fetch_assoc($buscar)){
                echo "<div>$result[name]. $result[description]</div>";
                echo "<div><img src=\"$result[foto]\" />";
            }
        }else{
            if(empty($_GET['search'])){
                $errormsg = "Por favor ingrese un criterio de b&uacute;squeda.";
            }else{
                $errormsg = "Su b&uacute;squeda no arroj&oacute; resultados para <strong>". $_GET['search'] ."</strong>.";
            }
            echo "<div><strong>$errormsg</strong></div>";
        }
?>   

Gracias por su atención y ayuda.

[GatorV]

En el script que pones deberias de limpiar la variable $_GET['search'] antes de enviarla directamente a tu consulta.

Por otro lado te recuerdo que este es un foro para que todos los usuarios participen, no es bueno que dirijas tus consultas a un usuario ya que es probable que alguien tenga una mejor solucion y mas rapida.

Saludos.

[lucasan]

Hola GatorV, gracias por tu respuesta, lo que pasa es que la dirigí a ti puesto que cuando la dejé abierta nadie respondió, y hubo varias visitas, por eso lo hice además de haber usado la herramienta que tu sugeriste en otro post.

La verdad no suelo dirigir las preguntas a usuarios específicos.

Y cómo limpio la variable? la verdad soy muy nuevo en php.

Gracias.

Pd, gracias por cambiar el título.

[GatorV]

Para mejorar puedes usar una combinación de addslashes, y str_replace para verificar las cadenas que te mandan.

Saludos.

[lucasan]

Gracias por tus prontas respuestas, pero la verdad soy muy novato, podrías ayudarme con un ejemplo pro favor?

Gracias.