sql injection - dlaczego? Opcje

[john_doe]

w niezabezpieczonym skrypcie przed SQL Injection pakuje w pole login takie coś

' ; drop table table1;'

zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT name, surname, login, haslo, poziom FROM users 
              WHERE login = '."'". $_POST['login']."'";
?>
[PHP] pobierz, plaintext 

gdy zapodam to wszystko przez przeglądarkę tabela table1 nie zostaje zdropowana, natomiast jeśli wyprintuje to zapytanie a potem wkleje np do phpMyAdmin i zapuszcze to tabelka się dropuje

[erix]

Temat: SQL_Injection_Insertion

Chyba nie ma co komentować.

[mike]

Temat: SQL_Injection_Insertion

Chyba nie ma co komentować.

Masz rację. Nie ma co komentować tego, że nie czytasz wątku na który odpisujesz (IMG:http://forum.php.pl/style_emoticons/default/tongue.gif)