[быдлокод] SQL injection

mysql_real_escape_string() ?

Обычно в таких случаях хорошим тоном считается сделать DROP DATABASE, чтобы разработчики исправили критическую ошибку как можно скорее.

С этим нужно работать. Больше ничего.

К счастью я не автор этого творения

> К счастью я не автор этого творения

Ну напиши разработчикам что если завтра они не пофиксят эту багу, то ты

сделать DROP DATABASE

Да, но как?

Я дописал после апострофа " OR '1=1" без внешних кавычек и оно, кажется, сдохло. Но, возможно, что это просто совпадение...

я хз, но вроде
' UNION DROP DATABASE name

только имя надо узнать

Молодец, я его вчера также загосил. Более интересным было бы

сделать DROP DATABASE

но проблема с реализацией

Кажется там уже ЛОР-эффект:

drull@drull:~/t$ httping -g http://readywork.ru/
PING readywork.ru:80 (http://readywork.ru/):
connected to readywork.ru:80, seq=0 time=22549.81 ms 
connected to readywork.ru:80, seq=1 time=15120.85 ms 
^Cconnected to readywork.ru:80, seq=2 time=5298.20 ms 
--- http://readywork.ru/ ping statistics ---
3 connects, 3 ok, 0.00% failed
round-trip min/avg/max = 5298.2/14323.0/22549.8 ms

(Для сравнения для www.linux.org.ru: round-trip min/avg/max = 212.1/230.4/278.2 ms)

>time=22549.81 ms


терпеливый...

Судя по http://dev.mysql.com/doc/refman/5.0/en/union.html UNION можно только SELECT. Секьюрненько

wiki подсказывает, что «'; DROP DATABASE name»

PHP функции запросов к БД настолько секьюрны, что не позволяют засунуть больше одного запроса за раз.

Кто в курсе, присоветуйте книг, раскрывающих тему sql-injection с примерами, в том числе и защиты от них.

>wiki подсказывает, что «'; DROP DATABASE name»

http://www.linux.org.ru/forum/talks/3777592

>Кто в курсе, присоветуйте книг, раскрывающих тему sql-injection с примерами, в том числе и защиты от них.

Защита реализуется очень легко :) Фильтрацией входных параметров :) А что касается атаки google в помощь, тема очень хорошо раскрытая.