Каким способом защитить данные БД?

Question

[Андрей Смирнов]

Всем здравствуйте, подскажите пожалуйста, интересует такой вопрос - есть сайт, которому меньше года и он никак не продвигался ни в поисковых системах ни где-либо ещё(то есть найти его что он вообще есть весьма сложно). Вот недавно у меня из БД пропали данные в некоторых таблицах, как итог, был поломан сайт и он не функционировал(бэкенд работал, фронтенд нет). Я раньше интересовался тоже взломами и нашел интересную статью про то, что можно в запрос добавить свой и таким образом удалить все данные(очень даже подходит под данный случай). Так же есть простые пара логин\пароль.

Вопрос такой: могли ли зайти на мой сайт и таким образом взломать, если учесть то, что я описал выше или нет?

Вопрос 2: как защититься от подобных случаев, чтобы не могли удалить данные в БД?

И будет ли достаточно того, что я изменю пароль\логин? Буду рад любым советам, так как сам впервые с этим сталкиваюсь.

Answer 1

[xmoonlight]

1. Да, и не только этим способом.
2. Фильтровать данные через regex, используемые в запросах к БД.
3. Как защитить сайты от взлома?

Answer 2

[Владимир Мартьянов]

Смотрите логи. Без логов - гадание на кофейной гуще.