关于 php 的 backdoor

neobie

之前我的 php script 的 template， *.tpl 被人修改过了一些重要资料。

很好奇，他们是怎么做到的？这不是必须通过 ftp 或 file manager 才可以做到的吗？怎么回事？


至于：(我不知道是什么来)

SQL INjection? home script intact?

有哪位高手可以稍微解释以上两个吗？

谢谢

neobie

没人吗？？救救我。。。

有很多方法可以改你的文件。
如果你要查，先检查您的程式，
再来检查私服机（server)setting.

server setting 很重要，
很多便宜的Hosting随便安装，
带后来客户头痛/被人骇。

别看便宜就买啦.

[ 本帖最后由 sogua 于 29-6-2007 06:46 PM 编辑 ]

cantona

你的是什么php script？
有看过open source 的程式有漏洞，
被放木马进了server，开了后门。
就有工具可以线上修改你的文件。

bluecolour79

你的form的input最好verify user 的 entry.不然php就当这html 甚至 php 来 execute.