Poważny problem z mysql Opcje

[denis94]

Witam. Posiadam dość dużą stronę internetową. Osób online jest czasami ponad 200.
Strona jest pisana przeze mnie w php, zawiera dużo formularzy. Użytkownicy mogą sobie dodawać usuwać i wyświetlać informacje/rekordy zapisane w bazie mysql.

Od jakiegoś czasu użytkownicy skarżą się, że znikają im dane zapisane w bazie. Na stronie jest system tworzenia logów który zapisuje każdy ruch i akcję wykonaną na stronie. W logach nie ma żadnej informacji, że ktokolwiek coś usunął.

Wczoraj ze strony zniknęło kilka długich artykułów - dodatkowo dostęp do formularza który służy do usuwania tych artykułów posiadam tylko i wyłącznie ja tak więc nikt inny nie mógł ich usunąć.

Pisałem do administracji hostingu i dostałem odpowiedź, że rekordy w bazie nie mogą się same usuwać i mój skrypt jest prawdopodobnie podatny sql injection.

Podczas pisania skryptu zastosowałem różne zabezpieczenia, adslashes, warunki sprawdzające czy user ma odpowiednie prawa i czy treść którą chce usunąć należy do niego itp.

Dziwi mnie sytuacja z artykułami ponieważ tylko ja fizycznie mogę je usunąć.

Dziwne jest też też to, że logi nie rejestrują tych operacji tak więc wydaje mi się, że rekordy nie są usuwane przez stronę/skrypt tylko jakoś z zewnątrz.

Czy ktoś może spotkał się z podobną sytuacją? Zupełnie nie wiem czego to może być przyczyna. Proszę o pomoc.

[kokers]

poza tym, że skrypt działa dla statystyki > 0 a nie =1 to nie widzę, aby on mógł powodowac kasowanie się kilkuset rekordów. Same selecty, updatey, inserty, dane updejtowane czy insertowane są z bazy, więc osobiście nie widze powodu, żeby ten skrypt był przyczyną.


niemniej jednak jeśli nie widzi się innej przyczyny to chyba jedynym rozwiązaniem nie wiedząc o co chodzi, gdzie chodzi etc jest coś ala:

http://stackoverflow.com/questions/303994/...ueries-in-mysql

Nie wiem tylko czy masz dostęp do wyciągnięcia tych logów.