To zadanie dla prawdziwych hakierów.
W bazie danych mam ukryty klucz, aby do niego się dostać trzeba złamać login i hasło.
Jest to pierwszy poziom trudności- czyli formularz bez filtracji itp. Osoba która dokona odkrycia kluczu jest proszona o podanie go tu.
Jeśli wszystko będzie się zgadzać to dodam jakieś zabezpieczenie i poproszę o to samo .
Zadanie ma na celu znalezienia metody nie do złamania

Zapytanie wygląda tak, a hasło jest w md5:

[SQL] pobierz, plaintext 
SELECT `login`,`haslo` FROM `---` WHERE `login` = '".$login."' AND `haslo` = '".$haslo."'
[SQL] pobierz, plaintext 

http://www.kloc.ugu.pl/index.php

Klucz to 123456789.

Zgadza się
Teraz została dodana funkcja filtrująca login i hasło, a wygląda ona tak:

[PHP] pobierz, plaintext 
	function filtruj($filtracja){
		$filtracja = stripslashes($filtracja);
		$filtracja = addslashes($filtracja);
		$filtracja = str_replace("<", "!", $filtracja);
		$filtracja = str_replace(">", "!", $filtracja);
		return $filtracja;
	}
[PHP] pobierz, plaintext 

Login, hasło i klucz zostały zmienione, a SmokAnalog wygrywa POMÓGŁ

Właśnie pisałem, czy jesteś pewny, że tak wygląda zapytanie, chyba akurat zmieniałeś

POL22033UE

Damonsson hakierze wszystkich hakierów wygrywasz POMÓGŁ
No ale lecimy dalej. Teraz dodałem takie cuś:

[PHP] pobierz, plaintext 
preg_match('#^[a-zA-Z0-9]*$#D', $_POST['login']) AND preg_match('#^[a-zA-Z0-9]*$#D', $_POST['haslo'])
[PHP] pobierz, plaintext 

Przez formularz nie przejdą żadne znaki po za literami i liczbami.
Hasło, login i klucz są nowe, kto pierwszy rozwali system ?

Tak z ciekawości po co to sprawdzasz? Dlaczego np uniemożliwiasz użytkownikowi podanie bardziej zaawansowanego hasła i które i tak powinno być potraktowane jakąś funkcją crypt. Zapytanie preparowane i ograniczany tylko login.

Głowy sobie uciąć nie dam, ale wydaje mi się, że już tutaj nikt nic nie zrobi z poziomu sql injection, więc możesz zakończyć poszukiwania.

Też mi się tak zdaje, z powyższych przykładów widać jak MySql jest podatne na ataki co da się jakoś zabezpieczyć.
Jeśli jest się upartym można przy tym zostać, ale lepiej jest przejść na PDO.
Dzięki za pomoc

Do escapowania danych w mysql_ uzywa sie mysql_real_escape a nie zadne addslashes.

Jesli po tej zamianie, ci sie wlamali, to byloby milo jakby napisali jak.

Rownie to:
$filtracja = stripslashes($filtracja);
powinno zniknac.

I to rowniez:
$filtracja = str_replace("<", "!", $filtracja);
$filtracja = str_replace(">", "!", $filtracja);
ma sie nijak do filtracji danych do bazy danych

mogę się dowiedzieć w jaki sposób mimo addslashes udało się uzyskać kod?

Wystarczy pamiętać, żeby po prostu nie używać addslashes mysql_real_escape już jest ok.