Virus

Mattias Fjellvang, kan andbefale du tager et tjek af dit cms (vis dit website er så nødvendigt) at tage http://www.hackavoid.dk/KompletTest.aspx en test hvor du bliver "hacket" og hvor du derefter får en besked hvor ens sikkerhedshuller er Derefter vil jeg lige spørge? Hvordan kan man få adgang til dine filer? Vil jeg aldrig forstå

Kode 

mysql> select "<?php phpinfo(); ?>" into outfile "/tmp/test.php";
Query OK, 1 row affected (0.00 sec)

mysql>

Kode 

include($_GET['action']);

Mysql injection? Kan det ske lokalt ?

Forstår stadig nada men hvad gør de, og hvordan forhindre man det?

Kode 

$sql = "SELECT * FROM users WHERE id='" . mysql_real_escape_string($_REQUEST['userid']) . "'";

Kode 

$action_to_perform = isset($_REQUEST['action']) ? $_REQUEST['action'] : "default";

$action_files['default'] = "default.php";
$action_files['delete_user'] = "deluser.php";

if (!isset($action_files[$action_to_perform])) {
    $action_to_perform = "default";
}

include($action_files[$action_to_perform]);