Замена валидатора и отправка SQL запросов на прямую.

Я конечно могу ошибаться, но…

1) Валидатор проверяет на корректность синтаксиса. Возникает вопрос, как его менять? И причем тут безопасность?

http://www.w3.org/2005/01/yacker/uploads/MySQL?lang=perl

2) Что значит напрямую? Вы прописываете в конфиге сайта логии и пароль к БД, которую вам предоставил хостер

3) Если у вас внешний хостинг, то обязанность любого хостера латать дыры в безопасности

4) Мне кажется, вопрос уместнее было бы задать в техническом разделе.

Вы у меня спрашиваете? :)

Пытаюсь проверить ход своих мыслей.:) А движок у вашего сайта какой?

не смеёмся :(

но очень смахивает на бред

PHP-Fusion 6

Сразу Джумлу хотел, но эта понравилась, идеально подошла.

Буду надеяться что бред. Впервые с таким сталкиваюсь.

Значит, не я один склоняюсь к такому выводу.

Речь скорее идет о валидаторе в самом движке. То есть после формированиея запроса к базе некая функция проверяет корректность данных, и возможно этим самым исключает xss.

Так вот вариант 1 - посетитель где-то, например на официальном сайте прочитал про уязвимость этой функции-валидатора и посмотрев на версию вашего движка решил предупредить; вариант 2 - посетитель воспользовался способом атаки на сайт типа "соц-инженерии", "убалтывая" Вас отключить валидатор что бы потом провести XSS-атаку.

По таким вопросам лучше всего на форуме посвященному этому движку, в разделе безопасность полазить.

Это врятли. У меня в подвале страницы стоит ссылка на сайт движка с анкором - название движка. Тем не менее пользователь спрашивал о том что это за движок.

То есть отключать не стоит? :)

Там ни чего не нашел. Вопрос оставил и там, но думаю ответ получу не скоро, если получу вообще :)