用OpenCart保护SQL注入攻击2.3.0.2

Question

我是OpenCart的新手。今天，在我的仪表盘部分销售→返回我看到这一点：

和：

它看起来像订购单上的SQL注入攻击。我怎样才能保护我的网络免受SQL注入攻击？

我也想隐藏我的管理网址。我希望它只在使用网址www.example.com/admin时才显示自己。它应该只显示给我。我有我的静态IP。如何隐藏我的管理网址？

Answer 1

几件事情：

• 您可以使用.htaccess文件访问锁定您的管理 目录。
• 您可以重命名您的管理员目录。 （请记住 更新YOUR_ADMIN/config.php文件。）
• 更改您的管理员用户名和密码
• 改变你的数据库密码（config.php和admin/config.php）
• 看看你的访问日志，看看你看到什么可疑的东西。