Site vulneravel?

securityschool
(usa BackTrack)

Enviado em 27/04/2013 - 13:42h

entao pessoal estou ajudando minha escola a montar um site e talz, porem a algum tempo estudava invasoes de sistemas e em seguida mandava um email com as brechas no banco de dados do site, porem eu somente consegui invadir as maiores brechas, para testar a segurança do site que estamos desenvolvendo comprei um software que mostrava essas brechas e me deparei com 3 brechas assim"HTML form without CSRF protection" existe com alguem invadir e como concertar isso pois pretendo invadir e ver oq da para modificar ou "ver" e em seguida tentar corrigir ou msm esconder os dados http://s21.postimg.org/9zt8wwolz/corrigirbrecha.png ..obg