Desde que abri um projeto online estou tendo problemas com invasão, onde alguém está fazendo inserções diretas no Banco de Dados. Foi o que me deu iniciativa para por em todas as variáveis recebidas através do método $_GET
e $_POST
. As funções:
$variavel = trim(strip_tags(mysqli_real_escape_string($conn, $_POST['recebe'])));
Utilizei dois programas para fazer scanner para analisar o site ('Acunetix' e 'Scrawlr'), onde na primeira vez retornou variáveis vulneráveis, mas agora fiz todo o procedimento nas mesma e agora não da mais sinal de problema.
Porém, mesmo assim, o atacante ainda consegue invadir o servidor, mesmo tendo a certeza depois de ter verificado todas as linhas de código do projeto..