Jest to pytanie abym poznał o co chodzi w SQL INJECTION

Mam taki plik

[PHP] pobierz, plaintext 
<?php
mysql_connect('localhost', 'root', '');
mysql_select_db('testowa');
$query = &#092;"UPDATE uzytkownicy SET login='\".$_GET['user'].\"'\";
mysql_query($query) or die(mysql_error());
?>
[PHP] pobierz, plaintext 

i w bazie jeden rekord
i jesli odpale link
example0x.php?user=daniel1302',%20pass='Daniela

to login zmienia na
daniel1302', pass='Daniel

Dlaczego nie zmienia hasła

a nie lepiej tak zrobić

[PHP] pobierz, plaintext 
<?php
mysql_connect('localhost', 'root', '');
mysql_select_db('testowa');
$user = addslashes($_GET['user']); 
$pass = addslashes($_GET['pass']);
$query = "UPDATE uzytkownicy SET login='".$user."', pass='".$pass."'";
mysql_query($query) or die(mysql_error());
?>
[PHP] pobierz, plaintext 

i wtedy adres: index.php?user=user&pass=pass

@Mlodycompany: ale kiedy autor tematu chce właśnie sobie "popsuć" bazę

Być może magic_quotes są włączone na serwerze
Dodaj sobie echo $query; i zobacz jakie jest wykonywane zapytanie

no wiesz. chce nie chce ja podalem mu skrypt ktory dziala w 100%

Mlodycompany, nie o to mi chodziło, chciałem sprawdzić jak taki atak działa


UPDATE uzytkownicy SET login='daniel1302\', pass=\'Daniela'
takie zapytanie zostało zwrócone, czyli nie muszę zabezpieczać na moim serwerze zmiennych

daniel1302, NIGDY nie ufaj magic_quotes. To, że u Ciebie na serwerze działa to poprawnie, nie oznacza, że gdzie indziej będzie tak samo. Poza tym później napotkasz się z problemami z wydobywaniem danych z bazy, bo nie do końca wiadomo będzie kiedy użyć stripslashes() (i po co, skoro nie używaliśmy addslashes()?)

Zawsze ręcznie filtruj zmienne wyjściowe.

atak dziala normalnie. jest pelno filmow w necie jak takie ataki sa robione.

Jak jest magic quotes to nieda próbowałem 4 godziny i nic ale atak typu select/unionselect działa

[PHP] pobierz, plaintext 
<?
 
//z formularza
$_GET['user'] = "test', pass = 'qwerty";
 
$query = "UPDATE uzytkownicy SET login='".$_GET['user']."'";
//UPDATE uzytkownicy SET login='test', pass = 'qwerty'
//SQJ INJECTION zadziała - zmieni sie login,pass
 
//Ale gdy mamy magic_quotes:
//Zmienna z formularza jest escape'owana
$_GET['user'] = "test', pass = 'qwerty";
 
$query = "UPDATE uzytkownicy SET login='".$_GET['user']."'";
//UPDATE uzytkownicy SET login='test', pass = 'qwerty'
//Czyli zostanie zmieniony jedynie login na: test', pass = 'qwerty
//Ale samo haslo nie zostanie zmienione
 
?>
[PHP] pobierz, plaintext 

Tak więc jak widzisz, magic_quotes mogą ochronić czasem słabych programistów No chyba, że Ci jeszcze przed wykonaniem zapytania, użyją na tablicach _POST i _GET stripslashes" title="Zobacz w manualu PHP" target="_manual