Re: injection SQL
Le 18/02/2011 à 14:49:38, Fabien Givors (Debian packages) a écrit :
> J'ai vu que tu utilisais phpMyAdmin, c'est peut-être une vieille version
> qui contient une telle faille.
> Je rappelle quand même quelques conseils quand on utilise cette interface,
Pour moi ce n'est pas vraiment un rappel.
> 1) on ne met pas de lien vers elle sur la page principale de son site
> 2) on change l'url à laquelle elle apparaît (plutôt que
> http://monsite/phpmyadmin, on peut mettre http://monsite/prout/)
>
> Cela dit, la faille peut également venir d'un des autres services que tu
> mets à disposition sur ton site. Vérifie que tu utilises bien les
> dernières versions de WebCalendar, etc.
En fait, il n'y a pas grand chose à jour. Je vais supprimer ce
que je n'utilise pas, et mettre à jour ce que j'utilise,
Merci.
Reply to: