248meneos
15 herramientas gratuitas para detectar vulnerabilidades de Inyección de SQL
www.buayacorp.com/archivos/15-herramientas-gratuitas-para-de... por DZPM el 29-05-2007 22:31 UTC, publicado el 30-05-2007 13:15 UTC
"Según estadísticas publicadas por WhiteHack Security, los fallos de inyección de SQL y otro tipo de vulnerabilidades afectan a un gran número de sitios web, por lo que el uso de herramientas automatizadas que detecten posibles problemas de seguridad son más que recomendables. En Security-Hacks, han publicado una lista de herramientas destinadas a encontrar y explotar vulnerabilidades de inyección de SQL (...)"
hace nada tuve que capar de mi site web a china, ya que me intentaban hacer ataques mediante sql injection, para evitarlo, uso una función que cada vez que se "activa" me manda un email,cada x tiempo me llegaba algún intento de ataque, hasta que un día me llegaron 1600, y siempre me llegaban desde ip's chinas, solventado con geoip y capada :S
Meneo por interesante ;)
que triste que bloquees las ips de la gente que te intenta inyectar sql en vez de arreglar el error
hay que ser un poco torpe para dejar agujeros de inyeccion sql/php/html