Moi,

Viime aikoina on ylläpitämälläni sivustolla ilmennyt spämmäystä Akocommentin kautta. Mystiseksi asian tekee sen että captcha on käytössä ja toimii. Muutin captchankin niin että kuva muodostetaan sekä aakkosista että kirjaimista oletuksena olevan viiden luvun yhdistelmän sijaan. Lisäksi tänä aamuna huomasin tuon SQL inject -haavoittuvuuden, ja tein artikkelissa mainitut koodimuutokset.

Silti iltapäivällä oli tullut samat mainoslauseet artikkeleiden yhteyteen. 

Enää en ymmärrä miten tuo spämmi tuonne joutuu. Onko joku muu huomannut vastaavaa, ja onko asialle tehtävissä vielä jotain. Tässä tapauksessa on huomioitava että kuka tahansa voi ainakin toistaiseksi kommentoida artikkeleita (tuleva käyttäjätietokanta on phpbb:ssä)

-HD

Joo, näinhän se taitaa olla että kaikki tietoturvaan liittyvä on murrettavissa.

Asensin saitille nyt BadBehavior -mambotin. Toivottavasti auttaa.

-HD