如何开始解决sql注入攻击的问题？

Question

努布在这里..。我付钱给别人是为了找出为什么我的joomla站点速度减慢，带宽超过等等。

他们告诉我，我正在经历通过我的RSS提要的sql注入攻击，他们在我的站点上做了一些我不明白应该阻止或减缓问题的工作。我不认为它有用。

有人能告诉我一个教程，或者告诉我一个新手用什么工具来分析我的站点/服务器吗？

Answer 1

删除任何可能包含可利用代码的脚本，以防止进一步的滥用。一个已经枚举SQL注入漏洞的恶意用户已经踏上了大门，可能会给您的站点带来一些严重的问题，如果您想在漏洞仍然可用的情况下修复该问题，您就会自找麻烦。

一旦您保护了您的站点，您就可以审核有问题的代码来修补这个问题--查找任何mysql_query()或mysqli_query()调用，其中包括未包装在mysql_real_escape_string()或mysqli_real_escape_string()调用中的变量(理想情况下，使用绑定参数将这些调用替换为准备好的陈述 )。

Answer 2

别担心，试试这个

http://sqlzoo.net/hack/

http://php.net/manual/en/security.database.sql-injection.php

http://www.unixwiz.net/techtips/sql-injection.html

希望它对你有帮助