使用OpenCart 2.3.0.2保护SQL注入攻击

Question

我是OpenCart的新手。今天在我的仪表板部分销售→退货我看到了这个：

和

在订单表单上看起来像SQL注入攻击。如何保护我的网络免受SQL注入攻击？

我还想隐藏我的管理网址。我希望它只在我使用URL www.example.com/admin时显示自己。它应该只显示给我。我有我的静态IP。如何隐藏管理URL？

Answer 1

有几件事：

• 您可以使用.htaccess文件锁定对管理员的访问权限 目录。
• 您可以重命名管理目录。 （请记住 更新YOUR_ADMIN / config.php。）
• 更改您的管理员用户ID和密码
• 更改您的数据库密码（在config.php和admin/config.php）
• 查看您的访问日志，看看您是否看到任何可疑内容。