sql injection - dlaczego? Opcje

[john_doe]

w niezabezpieczonym skrypcie przed SQL Injection pakuje w pole login takie coś

' ; drop table table1;'

zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT name, surname, login, haslo, poziom FROM users 
              WHERE login = '."'". $_POST['login']."'";
?>
[PHP] pobierz, plaintext 

gdy zapodam to wszystko przez przeglądarkę tabela table1 nie zostaje zdropowana, natomiast jeśli wyprintuje to zapytanie a potem wkleje np do phpMyAdmin i zapuszcze to tabelka się dropuje

[john_doe]

nospor kiedyś mi pomogłeś z $_GET i SQL Injection przy jednym projekcie. moc z Tobą (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)
ale zobacz co da temu komuś limit 1 skoro przez to zwróci tylko jeden wiersz? a chciałby wszystkie? no chyba, że akurat na 1szym miejscu będzie konto admina (IMG:http://forum.php.pl/style_emoticons/default/smile.gif)

P.S co z PDO i wielokrotnym zapytaniem. Czy działa tak samo jak mysql_query?

Ten post edytował john_doe 27.05.2009, 13:00:31