Potrebujem osetrit a zabezpecit www stranku

[marcello_trnava]

zdravim

snad som sa trafil do spravneho oddelenia...

hladam niekoho kto sa rozumie osetrovaniu www kodu, konkretne javascript. ide o to ze mam na stranke nejake CSS ( cross site scripting on parameter "p") co moze sposobit instalaciu a sirenie kodu z mojho webu... po nahodeni na server mi o par hodin google oznaci web ako mozna hrozba pre navstevnikov o com informuje pri vstupe na stranku...a dokial problem neodstranim bude stranka blokovana. ide o to ze mam zakupene hotove riesenie - eshop, ktory vzdy nanovo nahodim tak ako som ho zakupil doplnim svoje veci a aj tak tam hned mam nejaky bordel....skusal som ho nahodit na server aj pc s cistou instalaciou windows a neuspesne. akoby sa mi tam nejaky boti dostali, a pridavali skodlivy kod alebo vedeli pristupove hesla na server.naposledy som tam nasiel pridany jeden adresar navyse a stranka mi odkazovala na nejaky rusky server...

do problematiky www nevidim, preto to vyjadrovanie ako laik...touto cestou hladam sikovnu osobu ktora by sa mi nato vedela pozriet, vedela by problem vyriesit lebo mam uz nato nervy a neviem sa pohnut z miesta. konkretne ide o eshop http://www.panavis.sk" onclick="window.open(this.href);return false; . kopec ludi ho vyuziva bez problemov tak by som sa k nim rad pridal....

aa samozrejme nechcem to zadarmo...

[newmi]

mozes napisat url tvojej webstranky? skusim pozriet do kodu, mozno to je len problem ze ti dakto hackol meno a heslo k ftp pristupu a preto sa to zakazdym zmeni aj ked das ten shop nanovo. To heslo zrejme ziskali z Total commandera alebo podobneho programu ktory nesifruje hesla k FTP uctom. U nas vo firme sme tiez mali bloknuty web a dopatral som sa ze to sposobuje to ukradnute heslo, zo zdrojaku sa vyhodila ta injection, zmenilo sa ftp heslo a vsetko je ok