sql injection - dlaczego? Opcje

[john_doe]

w niezabezpieczonym skrypcie przed SQL Injection pakuje w pole login takie coś

' ; drop table table1;'

zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT name, surname, login, haslo, poziom FROM users 
              WHERE login = '."'". $_POST['login']."'";
?>
[PHP] pobierz, plaintext 

gdy zapodam to wszystko przez przeglądarkę tabela table1 nie zostaje zdropowana, natomiast jeśli wyprintuje to zapytanie a potem wkleje np do phpMyAdmin i zapuszcze to tabelka się dropuje

[nospor]

no chyba, że akurat na 1szym miejscu będzie konto admina

no wlasnie, oto chodzi. Sek w tym, ze oprocz 1=1 on moze zapodac konkretny rekord, i wowczas zawsze trafi na admina.

Ale sql injection to nie tylko zalogowanie sie. to masa innych rzeczy. w necie masz tego pelno