Verteidigen SQL-Injektion Angriff mit OpenCart 2.3.0.2

Question

Ich bin neu in OpenCart. Heute auf meinem Armaturenbrett Abschnitt Verkauf → Kosten sah ich dies:

Und:

Es sieht aus wie SQL-Injection-Attacke auf Bestellformular. Wie kann ich mein Web vor SQL-Injection-Angriffen schützen?

Ich möchte auch meine Verwaltungs-URL ausblenden. Ich möchte, dass es sich nur dann zeigt, wenn ich die URL www.example.com/admin verwende. Es sollte mir nur gezeigt werden. Ich habe meine statische IP. Wie kann ich meine Verwaltungs-URL verbergen?

Answer 1

Ein paar Dinge:

• Sie eine .htaccess-Datei Zugriff auf Ihre Admin Verzeichnis sperren können.
• Sie können Ihr Administratorverzeichnis umbenennen. (Denken Sie daran, Update YOUR_ADMIN/config.php.)
• ändern Admin-Benutzer-ID und Passwort
• Änderung Ihrer Datenbank-Passwort (in config.php und admin/config.php)
• Sehen Sie sich Ihre Zugriffsprotokolle und sehen, ob Sie etwas Verdächtiges sehen .