Как правильно настроить защиту сайта?

Edward

#44866 2020-06-03 17:14

У вас Apache ?

Вот пример блокировки подобных запросов к mysql:

        
              RewriteCond %{QUERY_STRING} ^.*(md5|benchmark|union|select|insert|cast|set|declare|drop|update).* [NC]

Добавьте эту строку в htaccess, до последней строчки RewriteRule. Это если используете настройки ЧПУ в htaccess.

Если настроек ЧПУ нет, то добавьте так:

        
              RewriteEngine On
RewriteCond %{QUERY_STRING} ^.*(md5|benchmark|union|select|insert|cast|set|declare|drop|update).* [NC]
RewriteRule ^(.*)$ - [F,L]

Email: ed.gabishev@gmail.com
Telegram: https://t.me/Ed_Gaba