hack - kasowanie baz danych przez formularze, jak? Opcje

[koskitos]

temat będzie służył informacji, jakie są skutki złego zabezpieczenia formularzy - aby mieć świadomość [nie służy on złym praktykom]

załóżmy, że niedoświadczony webmaster użył formularza i potem go nie zabezpieczył.

Tekst jest tak dodawany do bazy jak go wpiszę - żadne znaki nie są zamieniane żadnymi funkcjami (htmlspecialchars, striptags, itp.).

W tym formularzu użył polecenia INSERT.

Jak można skasować mu bazę danych lub narobić bigosu?

załóżmy:

[PHP] pobierz, plaintext 
<?php
$query = 'INSERT INTO tabela values('.$a.')';
?>
[PHP] pobierz, plaintext 

a jak w przypadku:

[PHP] pobierz, plaintext 
<?php
$query = 'INSERT INTO tabela values("'.$a.'")';
?>
[PHP] pobierz, plaintext 

?

[sf]

LOL, a moze skasuj sobie mozg?