Sql injection Opcje

[scottx]

Wikipedia

Teoretycznie w ten sposób można przekazać każde zapytanie SQL, włącznie z wykonaniem kilku zapytań naraz. Jeżeli w powyższym przykładzie użytkownik przekaże

x';DROP TABLE użytkownicy; SELECT * FROM data WHERE nazwa LIKE '%
to całe zapytanie przybierze postać

SELECT * FROM uzytkownicy WHERE uzytkownik = 'x';DROP TABLE uzytkownicy; SELECT * FROM dane WHERE nazwa LIKE '%'
co zaowocuje usunięciem tabeli "uzytkownicy" i pobraniem wszystkich danych z tabeli "dane".

Czy możliwe jest zagnieżdżenie paru zapytań na raz w jednym zapytaniu do bazy? Tu chyba jest bład? Mylę sie? proszę o odpowiedź

[scottx]

[PHP] pobierz, plaintext 
<?Php
$id=$_get["id"];
$result = mysql_query("SELECT * FROM tabela WHERE `id`=$id  ");
?>
[PHP] pobierz, plaintext 

Czy możliwe jest tu wstrzyknięcie kodu usuwajacego tabelę? IMHO nie. Jak już to jakoś tak
strona.php?id=1; Drop table tabela ale to nie zadziała

Ten post edytował scottx 2.07.2007, 23:21:23