Bezpečnost databáze potažmo webu

Ahojte, po dvou letech jsem se zase odvážil vás o něco poprosit.

Nacházím se v těžké situaci, a sice:

Máme týmový web (tvorba freeware her), který nám někdo neustále napadá, hackuje, maže databáze atd.

Jsme už z toho celkem dost zoufalí. A tak nějak začínají docházet nápady, co s tím.

Proto bych chtěl všechny místní skilled uživatele poprosit, jestli by se nezkusili nabourat do databáze (prosím nic nemazat :) ), a následně nám říct, jak se jim to podařilo, případně poradit nějakou účinnou ochranu.

Proti SQL injection je to chráněný. Iframe tam nemáme. Používáme HTMLSPECIALCHARS(); fce... to je to co mi psal kámoš, víceméně jen tuším, co to znamená :) Už vážně nevím co s tím, budu rád za každou pomoc.

Nejsem přímo programátor, ale postřehy mi můžete psát buď sem nebo na ICQ 327-926-312.

Adresa: www.fiolasoft.cz

Ještě bych vás chtěl poprosit o diskrétnost a nevypisovat sem postupy, kterými jste ochrany překonaly, předpokládám, ež chápete proč :)

Moc děkuju všem za snahu, případnou pomoc.

Omlouvám se, upgrade, případné rady a řešení posílejte přímo kamarádovi, co to psal, na:

filip.kraucher@fiolasoft.cz

nebo na ICQ: 192-720-027

Ještě jednou moc děkuju ;)