حالت موضوعی | حالت خطی

abyzn

با سلام
جديدا اسپام به من حمله كرده و بصورت نظرات روي سايتم مطالبي رو ميفرسته كه كدهاي عجيبي دارد مثلا يكيشون كد زير هست:

SELECT CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(101),CHAR(109),CHAR(109),CHAR(97))-- 1

در ضمن حين كار كردن و ارسال مطلب به سايتم چندين بار پيغام زير بصورت خطا ظاهر شد اگه ميدونين معني اين هم بگين:

Got an error: Connection error: User example_user already has more than 'max_user_connections' active connect

ممنون

Mr.Rabbit

فکر کنم هردو تاپیک اخیر شما بهم مرتبط باشن - بهتره در یکی از تاپیک ها به ادامه بحث با اساتید بپردازید.

موفق باشید.

Morteza

سلام دوست عزیز

کد:

SELECT CONCAT(CHAR(95),CHAR(33),CHAR(64),CHAR(52),CHAR(100),CHAR(105),CHAR(108),CHAR(10​ ​1),CHAR(109),CHAR(109),CHAR(97))-- 1

این یک حمله ی اس کیو ال اینجکشن هست !
داره سعی می کنه یک کوئری رو از طریق فیلد های نظرات سایت تون به مای اس کیو ال ارائه بده تا بتونه خروجی دلخواه خودش رو از دیتا بیس بگیره !
تقریبن می شه گفت جای نگرانی نیست ! ام تی خیلی امنه از این جهت ها !
بررسی کنید ببینید اگه آی پی طرف ای پی پایداری هست از کنترل پنل هاست‌تون بلاکش کنید !

ارروری هم که فرمودید گمون نکنم ربطی به این ماجرا داشته باشه !
موفق باشید

حالت موضوعی \| حالت خطی ميدونيد اين كدها چيه
نویسنده	پیام