hack - kasowanie baz danych przez formularze, jak? Opcje

[koskitos]

temat będzie służył informacji, jakie są skutki złego zabezpieczenia formularzy - aby mieć świadomość [nie służy on złym praktykom]

załóżmy, że niedoświadczony webmaster użył formularza i potem go nie zabezpieczył.

Tekst jest tak dodawany do bazy jak go wpiszę - żadne znaki nie są zamieniane żadnymi funkcjami (htmlspecialchars, striptags, itp.).

W tym formularzu użył polecenia INSERT.

Jak można skasować mu bazę danych lub narobić bigosu?

załóżmy:

[PHP] pobierz, plaintext 
<?php
$query = 'INSERT INTO tabela values('.$a.')';
?>
[PHP] pobierz, plaintext 

a jak w przypadku:

[PHP] pobierz, plaintext 
<?php
$query = 'INSERT INTO tabela values("'.$a.'")';
?>
[PHP] pobierz, plaintext 

(IMG:http://forum.php.pl/style_emoticons/default/questionmark.gif) ?

[sf]

LOL, a moze skasuj sobie mozg?(IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)

[aleksander]

koskitos: ostrzezenie za łamanie regulaminu

PS:nawet jesli "nie służy on złym praktykom" to naucz sie kozystac z wyszukiwarki:
http://forum.php.pl/index.php?showtopic=23258

sf: a Ty moze przestaniesz nabijac posty? jest taka fajna funkcja Raportuj, skozystaj z niej kiedys...

zamykam