w niezabezpieczonym skrypcie przed SQL Injection pakuje w pole login takie coś

' ; drop table table1;'

zapytanie SQL

[PHP] pobierz, plaintext 
<?php
$query = 'SELECT name, surname, login, haslo, poziom FROM users 
              WHERE login = '."'". $_POST['login']."'";
?>
[PHP] pobierz, plaintext 

gdy zapodam to wszystko przez przeglądarkę tabela table1 nie zostaje zdropowana, natomiast jeśli wyprintuje to zapytanie a potem wkleje np do phpMyAdmin i zapuszcze to tabelka się dropuje

Bo mysql_query wykonuje tylko jedno zapytanie. i jezeli oddzielisz je srednikiem to to nic nie da.

Ponieważ do wykonania tego zapytania stosujesz zapewne funkcję mysql_query(), która nie potrafi wykonywać wielu zapytań

ok a czy PDO potrafi ?

Temat: SQL_Injection_Insertion

Chyba nie ma co komentować.

Masz rację. Nie ma co komentować tego, że nie czytasz wątku na który odpisujesz

erix, wiem, że jest temacik przypięty o SQL Injection.
Ale pytałem o coś innego. Masa ludzi krytykuje skrypty, że są podatne na "ZASTRZYK" a przy użyciu mysql_query to nie kosi.
I w przypiętym tego nie ma.

Jesteś w błędzie. Poza tym SQL Injection nie ma na celu dołożenia kolejnego zapytania (jak próbujesz) tylko modyfikacja aktualnego czyli np. z:

[SQL] pobierz, plaintext 
SELECT * FROM tabela WHERE login='admin'
[SQL] pobierz, plaintext 

tworzone jest:

[SQL] pobierz, plaintext 
SELECT * FROM tabela WHERE login='admin' OR 1=1
[SQL] pobierz, plaintext 

Rozumiesz teraz zasadę działania?

rozumiem phpion po części, bo Twój przykład zwróci wszystkich userów z db. ale jak atakujący pozna wynik tego zapytania skoro przy logowaniu np. koder da warunek, że "loguj jeśli count(*) z tego zapytania == 1

wystarczy ze koles oprocz OR 1=1 dolozy jeszcze limit 1

nospor kiedyś mi pomogłeś z $_GET i SQL Injection przy jednym projekcie. moc z Tobą
ale zobacz co da temu komuś limit 1 skoro przez to zwróci tylko jeden wiersz? a chciałby wszystkie? no chyba, że akurat na 1szym miejscu będzie konto admina

P.S co z PDO i wielokrotnym zapytaniem. Czy działa tak samo jak mysql_query?

no wlasnie, oto chodzi. Sek w tym, ze oprocz 1=1 on moze zapodac konkretny rekord, i wowczas zawsze trafi na admina.

Ale sql injection to nie tylko zalogowanie sie. to masa innych rzeczy. w necie masz tego pelno

nospor mam ogromną prośbę. Spójrz proszę na mój wczorajszy wątek

Temat: czy_takie_sposob_jest_dobry

logowanie na mssql`u.
do tych zapytań dodałem dziś addslashes();

wypowiedz się

Jeżeli korzystasz z PDO to skorzystaj z PDOwatych bindValue().

Jest już wątek o tym, to na chorobę 2x?