Tuesday, 15 July 2014

ওয়ার্ডপ্রেস সাইটকে হ্যাকিং থেকে বাঁচাতে SQL ইঞ্জেকশন বন্ধ করুন

ওয়ার্ডপ্রেস ইউজারদের কাছে এক আতঙ্কের নাম হল SQL injection. এর দ্বারা আজকাল অনেক বড় বড় সাইটও হ্যাক হচ্ছে। তাই ওয়ার্ডপ্রেস সাইট সিকিউর করতে হলে অবশ্যই আপনাকে SQL injection থেকে বাচতে হবে। চলুন তাহলে দেখা যাক কিভাবে ওয়ার্ডপ্রেস সাইটকে SQL ইঞ্জেকশন থেকে রক্ষা করা যায়।
SQLInjection1 1 ওয়ার্ডপ্রেস সাইটকে হ্যাকিং থেকে বাঁচাতে SQL ইঞ্জেকশন বন্ধ করুন
কিভাবে SQL ইঞ্জেকশন দ্বারা ওয়ার্ডপ্রেস সাইট আক্রান্ত হতে পারে জানতে এই ভিডিওটি দেখুন
তাই আজ আপনাদের দেখাবো কিভাবে খুব সহজেই SQL injection বন্ধ করা যায়। প্রথমেই আপনার রুট ফোল্ডারের .htaccess ফাইলটি ওপেন করে নিচের কোডটুকু পেস্ট করুন।
# protect from sql injection
Options +FollowSymLinks
RewriteEngine On
RewriteCond %{QUERY_STRING} (<|%3C).*script.*(>|%3E) [NC,OR]
RewriteCond %{QUERY_STRING} GLOBALS(=|[|%[0-9A-Z]{0,2}) [OR]
RewriteCond %{QUERY_STRING} _REQUEST(=|[|%[0-9A-Z]{0,2})
RewriteRule ^(.*)$ index.php [F,L]


  • এবার .htaccess ফাইলটি সেভ করুন।
  • ব্যাস, তাহলেই আপনার সাইট SQL injection থেকে নিরাপদ হয়ে যাবে। যদিও খুব সহজ তবুও এটি আপনার সাইটকে অনেক সিকিউর করে তুলবে, ধন্যবাদ।

No comments:

Post a Comment