نام کدهای مخرب در textarea و طریقه حذف آنها رو کی میدونه

[tem988]

سلام
من سایتم از همین طریق هک شده
یعنی کدهای مخرب رو در Textarea قسمت یوزر گذاشته و از طریق اون کد به پسورد ها دسترسی پیدا کرده و بعضی قسمت ها دیگه
و توی هاست شل آپلود کرده
کسی میدونه چطوری این باگ رو بگیرم
البته نمیخوام html , java , form فیلتر بشه
فقط کدهای مخربی که هکر میتونه با اونها سایت رو هم کنه

[yakouza]

از تابع ()mysql_escape_string استفاده کن. قبل از اینکه از داده های کاربر تو کویری استفاده کنی داده ها رو با این تابع فیلتر کن.