Hej!
Jag skulle behöva hjälp med att kontrollera säkerheten på en webbplats som jag byggt...
Om webbplatsen:
Webbplatsen är kort och gott en liten sida där jag och några andra, som har en filmklubb, noterar vilka filmer vi sett, betygsätter dem osv. Där finns även en gästbok och möjlighet att lägga till filmtips och sånt. Det finns även en kontrollpanel som man kan logga in på där man kan lägga till nya filmer, vem som sett dem osv.
Serverdelen av sidan är byggd i PHP/MySQL utan något ramverk.
Problemet
På senare tid har någon/några vid ett flertal tillfällen lyckats att tömma tabeller i min databas, t.ex. vilka filmer och sånt vi sett. Detta är ju såklart mindre roligt. Ännu mindre roligt är att jag inte har någon aning om hur de lyckas med detta. Jag är medveten att jag verkligen inte är någon säkerhetsexpert, men om någon av er skulle vilja ta en liten stund för att kunna se om ni hittar säkerhetslucker skulle jag vara mycket tacksam!
Vad har jag gjort?
Sedan detta hände första gången har jag i princip bara gjort följande:
- Sett till så att alla parametrar som går till databasen går genom "mysql_real_escape_string" och det är strängar eller (int) om det är tal.
- Jag har även saltat lösenord och förstärkt de lösenord som krävs för att logga in på baksidan.
Mer än det har jag inte gjort, mest för att jag inte vet vad jag mer skulle göra...
Hade någon velat ta sig tid och titta lite på detta hade det varit riktigt schysst!
Adressen till sidan är: http://tibbelit.se/film
Tack!
// Tibbelit