Zabezpieczenie Joomla przed atakiem SQLinjection |
Wpisany przez Jan Jackowicz-Korczyński | |||
poniedziałek, 28 lutego 2011 03:20 | |||
Warto uzupełnić swój serwis oparty na CMS Joomla dodatkiem zabezpieczającym przed włamaniem za pomocą metody SQL Injection. (Dla mniej zorientowanych co to jest, zobacz: pl.wikipedia.org/wiki/SQL_injection ). Ciekawe rozwiązanie zaproponowała Jola Surma tworząc dodatek, zgrabnie nazwany: SPADAJ. Dostępny on jest do pobrania w serwisie: joomla.pl Zainstalowany i opublikowany dodatek powoduje, że natręt, zamiast oryginalnego hasła, widzi dokładnie to, co chcemy mu pokazać np. komunikat "Spadaj na drzewo". Wersja 1.5.1 oferuje:
Po zainstalowaniu skonfigurować, włączyć i zapisać dodatek. Aktualizacja polega na nadpisaniu plików, ustawieniu wybranych opcji i zapisani. Dodatek Spadaj został przetestowany przez @trzepiza w "trudnych" warunkach i spisał się dobrze. Testowanie może polegać na umieszczeniu w dowolnej części strony - kodu, który będzie usiłował wyświetlać hasło pobrane z bazy danych.
(informacja cytowana z serwisu: pliki.joomla.pl/)
Poniżej opcje ustawienia dodatku:
|
Najnowsze w Joomla
Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109
Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109
Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109
Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109
Warning: Creating default object from empty value in /var/www/old-yc/modules/mod_latestnews/helper.php on line 109