SQL ИНЬЕКЦИИ

[PIZ/D@KLUV))]

Кто знает хоть чтонить о них расскажите пож-та

[evros]

На хакер.ру и на античат.ру

[Style]

Суть инъекции - в несанкцианированном выполнение SQL-кода на сервере. Сама инъекция может быть выполнена через GET, POST параметры, а также COOKIES и даже ServerInfo И выполнена она может быть лишь в случае не правильно проверки в коде на сервере этих входных параметров.

Классический пример на PHP:

$anyID = $_POST['anyID']; //получение параметра
$qry = 'select * from anytable where anyID='.$anyID; //формирование SQL запроса

предположим атакующий посылает в качестве параметра anyID не integer число как полагалось, а строку '1; drop database mybase;'

и сервер выполняет следующий код
select * from anytable where anyID=1; drop database mybase;

Чтобы этого не допустить на сервере достаточно привести переменную
anyID к integer.

$qry = 'select * from anytable where anyID='.intval($anyID);

echo intval( '1; drop database mybase;'); //выведит 1;