Someone's attempt to sql inject my site - not!!! Hahahaha

[shab]

---

ahak ani oi.. 5 years na akong exprience aning website2x. perti nang daghana sa akong website og database, na counter pa nako ang mga gipang deface nga website nako, kamao nlang ko mo program og php javascript og ajax nya hangtud karon wala lng ghapon ko kasabot sa concept sa mysql injection.. paita ba.. haha!

[dodie]

ahak ani oi.. 5 years na akong exprience aning website2x. perti nang daghana sa akong website og database, na counter pa nako ang mga gipang deface nga website nako, kamao nlang ko mo program og php javascript og ajax nya hangtud karon wala lng ghapon ko kasabot sa concept sa mysql injection.. paita ba.. haha!

Visitors or evil minds will perform sql commands thru forms (POST) or parameters (GET).
If your scripts is not capable of filtering values or characters. Your site is likely to be prone to sql injection commands.

From there, you start making error trapping and filtering on your values.

If your input values is using numerical, Your values must be numerical.
If your input values is mixed characters, you must filter any possible sql commands or remove "spaces" if you like to.


There are differences between on-time processing(visible) or storing values into database(back-end). You must see between "single quotes" and "double quotes"

[toinker]

oist wla mo plano mag himo ug .... uhm...
murag blog or a website para ipa hack sa mga people na wlay lingaw..

both ways man ang binipisyo ani kay ang mka hack kay dapat mo report gi unsa niya sa nag host nang hacking event. tapos ang mag host pud sa event kay ma try man pud niya iya skill sa pag protect sa iya site.