Olá! Estou passando por maus bocados, já tentei TODAS as técnicas que encontrei na internet que possam impedir o SQL Injection, e mesmo assim o Havij consegue pegar meus dados.
Este é o código da página que estou fazendo o ataque:
$id = mysql_real_escape_string($_GET['id']);
$sql = $id;
$sql = preg_replace(sql_regcase("/(from|select|insert|delete|where|drop table|show tables|or|=|#|\*|--|\\\\)/"),"",$sql);
$sql = trim($sql);
$sql = strip_tags($sql);
$sql = addslashes($sql);
$id = $sql;
$id = intval($id);
// Connect to the database
$mysqli = new mysqli($MySQL_HOST, $MySQL_USER, $MySQL_USER_PASS, $MySQL_DB) or die("Erro ao conectar ao bando de dados");
// Prepare the query
$sql = $mysqli->prepare('SELECT autor, noticia, data, titulo, tipo, logo FROM noticias WHERE id = ?') or die("erro ao preparar consulta");
// Bind the parameter, i --> int, datatype of column
$sql->bind_param('i', $id);
// Execute SQL
$sql->execute() or die("erro ao executar consulta");
$sql->bind_result($autor, $noticia, $data, $titulo, $tipo, $imagem);
$sql->fetch();
$sql->close();
Já tentei até tirar o parâmetro direto da consulta do sql, trocando ele por um número fixo. Já tentei tirar a linha de pesquisa, tirar a linha de conexão, e até AMBAS! O site nem sequer funciona mas o havij ataca igual um louco! Não tem lógica que explique! E pra piorar, ativei os logs do sql achando que ele poderia estar pegando a conexão sozinho e mandando os prompts sozinho ou por outra página, e toda a resposta que tenho é que ele faz meia duzia de pesquisas na tabela com o id 999999, nada diferente!. Agora como um programa pega todo o meu banco de dados com meia duzia de SELECTs em um id inexistente?