SQL - Error desaparecen registro

Hola, tengo un problema que me trae de calle. Se me borran registros de la base de datos aleatoriamente. No se por donde mirarlo, por lo cual se me ocurre si se puede tener una lista de todos las accionse que se realizan en mi base de datos con fecha y hora, para sever cuando y com se realizan dichas aciones. EL problema es que solo desaparecen en los servidores donde cuelgo las paginas y no en mi ordenador en localhost. No se que hacer. Alguien sabe?

Gracias de antemano.

Mikel

Hola Mikel... todo lo que comentas apunta a que estás sufriendo algún tipo de ataque... posiblemente con SQL Inyection o un ataque directo sobre la BD... La información de la BD no desapareces así por así.

No nos dices con qué BD estás trabajando, para poder decirte si hay alguna manera de monitorear la actividad de la BD. Por lo pronto te sugiero que hagas un respaldo de tus bd, cambies las contraseñas de la BD y que elijas contraseñas realmente seguras... igual y puedes restringir los permisos de las cuentas que estás utilizando. Revisa tus procesos y asegúrate de que están diseñados para soportar ataques de inyección de código.

Saludos
Leo.

Gracias por la respuesta , no conocia que existiera la posiblida de los ataques. Como los puedo evitar? Por supuesto las contraseñas las he cambiado. Agrego el codigo que uso.....

$result=mysql_query("INSERT INTO `******`.`******` (`id`, `grupo`, `tipo`, `marca`, `modelo`, `año`, `km`, `descripcion`, `foto`, `precio`, `tipodemoto`, `cilindrada`, `color`, `garantia`)
VALUES (NULL, '3', '$tipo', '$marca', '$modelo', '$ano', '$km', '$descripcion','$foto', '$precio', '$tipomoto', '$cilin', '$color', '$garantia')",$link)or die ("error" );

$result3 = mysql_query(" UPDATE `*********`.`********` SET `foto` = '$imageizena' WHERE `moto`.`id` =$id; ", $link)or die("ez dago emitzarik44");


Gracias

Hola de nuevo mikel:

No tengo conocimiento en PHP, por lo que no puedo asegurarte que se pueda hacer SQL inyection, aunque si funciona como creo, si, la manera en que haces tus actualizaciones es perfecta para hacer un ataque malicioso.

tomemos la variable $result3 como ejemplo... supongamos que el valor de $id es el siguiente:

$id = '1 or 1 = 1; delete from tabla; drop table lo_que_sea; #'

al hacer la concatenación te quedaría algo como esto:

UPDATE `*********`.`********` SET `foto` = '$imageizena' WHERE `moto`.`id` =1 or 1 = 1; delete from tabla; drop table lo_que_sea; #;


Es decir, tu UPDATE se convierte en tres sentencias, y no solo eso, al agregar el "or 1 = 1" estoy haciendo que se haga el update en todas los registros, no solo con el id que especifiqué...

Las opciones para prevenir esto son muchas, dependiendo del lenguaje de programación... pero usualmente se trata de utilizar SENTENCIAS PREPARADAS (aquellas donde especificas parámetros) o con procedimientos almacenados, desde la BD...

Hay mucha información en la red acerca de este tipo de ataques, checa estas ligas:

http://php.net/manual/es/security.database.sql-injection.php

http://donnierock.wordpress.com/2013/01/10/evitar-sql-injection-en-php/

http://stackoverflow.com/questions/60174/how-to-prevent-sql-injection-in-php

Saludos
Leo.

Una forma efectiva de evitar la inyección de código seria, respetar las 3 capas de desarrollo y dejar todo codigo T-SQL en la base de datos

y como lo hago?

Podrías comenzar por preguntarle a SAN GOOGLE qué es un modelo de tres capas, porque creo que no tienes idea de lo que estamos hablando...

http://es.wikipedia.org/wiki/Programaci%C3%B3n_por_capas

Si bien esta es una muy buena alternativa para evitar este tipo de ataques, no es la única, por eso te puse varias ligas en el post pasado, las cuales espero que hayas leído, y si quieres más información al respecto, prueba en esta liga:

http://lmgtfy.com/?q=c%C3%B3mo+evitar+sql+inyection

Estoy 100% seguro de que ahí encontraras algo que te sirva =P

Saludos
Leo

Gracias , me pong o a ello.. Por ahora y como solucion temporal e creado un user que no puede ni drop, ni truncate ni delete....haber si asi se me soluciona la cosa.

Gracias