sql injection

[Chapiro 0]

Oi, pessoal,

 

Sou designer gráfico e há 1 ano atrás mais ou menos contratei um programador para desenvolver um site para um cliente.

 

 

Recentemente o site passou a ser invadido e, segundo a área de TI do cliente, "o problema é relacionado ao tratamento dos parâmetros passados pela URL por GET para o script PHP que monta o site - sql injection".

 

Como sou inexperiente neste quesito, pergunto: o site já deveria estar "blindado" para este tipo de ataque?

Devo pedir que o programador resolva a questão sem cobrança extra ou seria normal cobrar pelo serviço?

 

Obrigado pela atenção e desculpem caso o post não esteja alocado na área correta do fórum.

[Motta 645]

Na minha opinião um site deveria prever este tipo de ataque.

[BlackMix 15]

faça um tratamento no get da url.. um script para verificar e remover caracteres etc..

[Chapiro 0]

obrigado!