Version imprimable
Bonjour à tous,
je ne sais pas trop dans quelle rubrique mettre ce message mais voilà, mon site internet n'a plus fonctionné du jour au lendemain.
En regardant dans Phpmyadmin l'état de ma base de données, je me suis rendu compte que 3 de mes tables étaient complètement vidées.
Je cherche à savoir s'il y a un moyen de savoir ce qui à bien pu se passer. Et-ce que mon site à été hacké ? ais-j été victimes d'injection mysql ou autres.
Merci d'avance pour votre aide.
Salut,
Faut voir avec les logs disponibles chez ton hébergeur.Citation:
Envoyé par sam01
Je n'ai jamais vu de tables se purger toutes seules... Après pour ce qui est du piratage, j'aurais tendance à le penser (j'ai déjà eu à faire face à ce problème qui venait d'une injection SQL).
Faut recouper les logs avec le code source de ton appli et voir à partir de quelle action c'est parti en sucette.
Je pense que l'on m'attaque avec les requêtes :
Est-il possible d'empêcher l'exécution de ce type de requête uniquement ?Code:
2
Revoyez votre code contre les injections sql ca sera plus pérenne que toute autre méthode.
oui, je sais bien. C'est ce que je suis en train de faire. Mais j'aimerais juste avoir un peu de répit pour retravailler mon code...
Il faut reprendre ton code et ton site est vulnérable face aux injections sql. C'est une grosse erreur de ta part :roll: !!! puis tu n'as pas fait de sauvegarde ???? si non, ouvre ta fenêtre et fais le nécessaire :ptdr:
demande à ton hébergeur s'il a une solution et une sauvegarde, sinon change d'hébergeur tout de suite !!!
tu peux t'en sortir temporairement en changeant les droits de l'utilisateur qui fait les opérations de DML.Citation:
Envoyé par sam01
Si sur ton site tu n'as pas besoin de faire des ordres de type update / insert, il faudrait créer un nouvel utilisateur avec des droits minimum et met lui des droits en lecture sur tes tables.
Ensuite affecte cet utilisateur à ton application.