안녕하세요. 장고로 간단한 웹사이트를 만들어 운영중 입니다. 그런데 얼마전 sql 인젝션 공격을 받아 DB와 서버설정등이 모두 날아가고 리눅스의 관리자 권한마저 강탈 당했습니다. 그래서 어쩔수 없이 서버를 날려버리고 겨우겨우 다시 웹사이트를 만들었습니다.

해킹을 당할당시 form 작업 중 이었는데 login required를 하지 않았던 것이 원인인 듯 합니다.

그런데 다시 폼작업을 해야하는 것이 (비회원도 등록가능한 폼) 문제 입니다.

다시 해킹을 당하지 않을런지...

어떻게 해야 보안이 좀더 좋아질런지..

질문 드립니다.