Buongiorno e Buona Domenica,
Ho notato che il sito ha avuto una chiamata anomala stanotte. Questa qui:
http://sito.it/index.php?option=com_contenthistory&view=history&list[ordering]=&item_id=&
type_id=&list[select]=polygon%28%28/*!00000select*/*/*!00000from*/%28/*!00000select*/*/*!00000from*/%28/*
!00000select*/concat_ws%280x7e3a,0x534b4f54494e4b494e,%28/*!00000select*/se
Non è la prima volta che arrivano cose simili, ma adesso ho provato a rifare la chiamata col browser e la schermata di risposta è questa:
Error: 500 - You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '' at line 5 SQL=SELECT polygon((/*!00000select*/*/*!00000from*/(/*!00000select*/*/*!00000from*/(/*!00000select*/concat_ws(0x7e3a,0x534b4f54494e4b494e,(/*!00000select*/se,uc.name AS editor FROM `vfkft_ucm_history` AS h LEFT JOIN vfkft_users AS uc ON uc.id = h.editor_user_id WHERE `h`.`ucm_item_id` = 0 AND `h`.`ucm_type_id` = 0 ORDER BY `h`.`save_date`
L' IP di provenienza è di un tedesco e invierò una lamentela. Che clienti ha?
Per quello che riguarda joomla, che è 3.4.4, il rapporto errori è settato su default, ma anche impostandolo su nessuno il messaggio di errore esce lo stesso. Il server dovrebbe essere impostato per non inviare messaggi d errore.
Non riesco a capire il vantaggio di spendere soldi per inviare chiamate falloppe di questo tipo per tutta la rete.
Ciao
Alex
