Index du Forum » » Sécurité

Auteur

formulaire détourné ?
skippy
420      
 

  Posté : 10-11-2009 13:48

Hi,

Regardez le input....

Mon site était inaccessible. Après m'être rendu compte que le meta-mot search avait été modifié



<?php

function MM_search() {
   
$MT_search="<form action=\"search.php\" method=\"post\"><input type="hidden" name="phpMyAdmin" value="IqT5WiH%2CPof8lBDvekZkOj59bK8" />
   <input class=
\"inputsearch\" type=\"name\" name=\"query\" value=\" Rechercher...\" size=\"10\" !onfocus!=\"!javascript!:this.value=''\"
></form>
";
   return ($MT_search);
}




Ma modif :

<input class="inputsearch" type="name" name="query" value=" Rechercher..." size="10" !!onfocus!!="!!javascript!!:this.value=''"
>


Je tiens à préciser que si j'ai eut modifié ce méta, ça n'est en aucuns cas moi qui fait pointer mon form sur phpmyadmin

Maintenant, hier soir, j'ai installé Révolution dans un autre dossier, puis je l'ai lié avec ma DB d'origine (site racine). Est-ce possible qu'il y ait eut "conflit" ?
Ou est-ce un mariole qui fait mumuse ?



Cet article provient de NPDS

http://www.npds.org/viewtopic.php?topic=24566&forum=12