Datenbankfehler: Unknown column - Sicherheitsrisiko?

[netpat]

Im SMF-Log habe ich pro Tag mehrere EintrÃÆ'Ã,¤ge wie folgt entdeckt:

Code Select Expand

Datenbankfehler: Unknown column 'lightbox' in 'where clause'
Datei: /home/oiich/public_html/Sources/TPortal.php
Zeile: 368

Manchmal wird auch die Spalte "view" oder "ecard" nicht gefunden.

Ich habe zudem beobachtet, dass diese EintrÃÆ'Ã,¤ge immer von Bot- / Spider-Benutzer von Suchseiten wie Yahoo / Inktomi verursacht werden. Nach meinem VerstÃÆ'Ã,¤ndnis, versuchen diese Roboter mit Parameter (Annahmen) die Seite zu durchforsten, weil es jedoch diese Seiten nicht gibt, generiert TP/SMF diese Fehlermeldungen.

Meine konkrete Frage ist, ob das ein Sicherheitsrisiko darstellen könnte, denn nach meinem VerstÃÆ'Ã,¤ndnis werden auch unbekannte Parameter einfach ungefiltert an die Datenbank-Abfrage weitergeleitet.

Besten Dank für eure EinschÃÆ'Ã,¤tzung... have fun...