[2] Давайте учиться SQL-инъекциям вместе!

iBragimoff сказал(а):

Попрошу тех кто разбирается объяснить почему команда не правильная.

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Я решил задачу по другому: ' OR 1=1 -- ',

Нажмите, чтобы раскрыть...

mrOkey сказал(а):

Это кстати неверное решение)

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Как подчеркнул в предыдущей статье explorer, данный способ не корректный, потому что в базе могут быть тысячу и больше ID.

Нажмите, чтобы раскрыть...

mrOkey сказал(а):

Потому что у тебя тут MariaDb, там символ комментария ставится иначе.

Нажмите, чтобы раскрыть...

mrOkey сказал(а):

И не плодите темы. Пишите в одной

Нажмите, чтобы раскрыть...

explorer сказал(а):

Опять одни и те же грабли - запрос плохой, очевидно же, что так выведется ВСЁ, а всего может быть тысячи строк.
Вот решение:
' union SELECT pass,2,3 FROM users WHERE id=9 -- -
В задании написано - Поля: id, login, pass
Тут уже очевидная подсказка - полей 3 штуки. Значит нужно использовать union для объединения, опять же указывая условие. Таким образом получится вывести в одну строку ответ.

Нажмите, чтобы раскрыть...

iBragimoff сказал(а):

Спасибо! А почему в конце три тире?

Нажмите, чтобы раскрыть...

explorer сказал(а):

Специально для начинающих, недавно делал статью там про дефис и не только. Это поможет разобраться.

Нажмите, чтобы раскрыть...

mrOkey сказал(а):

третий дефис как бы не нужен, достаточно пробела

Нажмите, чтобы раскрыть...

explorer сказал(а):

В статье об этом написано После двух дефисов обязательно должен идти пробел и потом можно писать любой комментарий.
Пробел не очевиден, поэтому чтобы его не упустить и добавляют третий дефис, или просто + вместо пробела, дело привычки.

Нажмите, чтобы раскрыть...

Citizen0 сказал(а):

Зачем тут union, если можно просто написать

SQL:

' OR id=9#

Тогда запрос будет

SQL:

SELECT * FROM users WHERE id=2 OR login='' OR id=9#'

Нажмите, чтобы раскрыть...

HebiNeco сказал(а):

Здравствуйте. Разве переменной $text не присваивается значение запроса? Т.е. почему не сработает $text= SELECT login FROM users WHERE id=9;
Т.е. запрос должен выглядеть следующим образом:
SELECT * FROM users WHERE id=2 OR login='somelogin (Ответ на запрос)' -- -'.
Почему тогда запрос выглядит так? Подставленное значение переменной выходит за кавычки условия.
SELECT * FROM users WHERE id=2 OR login='' UNION SELECT * FROM users WHERE id=9 -- -'

Нажмите, чтобы раскрыть...

HebiNeco сказал(а):

Разобрался. Закрываем поле login=' первой кавычкой в запросе переменной, после чего идет другой запрос, поставленный через UNION, а вторую кавычку login='' отбрасываем комментарием. Таким образом запрос преобретает вид:
SELECT * FROM users WHERE id=2 OR login='' UNION SELECT * FROM users WHERE id = 9 -- -
Не гнобите, все мы учимся) А свой вопрос с ответом оставлю для таких же внимательных)

Нажмите, чтобы раскрыть...