Атака на базу данных с использованием куки?

Question

[Bearax]

Здравтсвуйте. Скачал скрипт браузерной игры в интернете. Пофиксил вроде все уязаимости, но каким-то образом кто-то заходит на сайт и отправляет запрос в базу данных и этим удаляет какую-либо таблицу в нем. Как можно предотаратить такое?

Answer 1

[FanatPHP]

Стереть скрипт браузерной игры и больше не делать таких глупостей

Comments

[Bearax]

Я так и сделаю, но мне интересно как можно пофиксить такое. Вообще нет никаких вариантов?

[FanatPHP]

Ну можно просмотреть весь код, убрать все закладки и уязвимости

[Bearax]

FanatPHP, я уже это делал, могу дать вам доступ, можете просмотреть?

[FanatPHP]

Нет :)
Я могй найти лучшее применение своему свободному времени, чем скрупулёзно просматривать каждую строчку кода в никому неизвестной и не нужной игре, которую собрирраются стереть

Answer 2

[xmoonlight]

Логируйте все запросы с помощью веб-сервера, потом - выявляйте сильно отличающиеся от всех остальных и смотрите логику их обработки по коду. Исправляете.