Вопрос по sql иньекции в игре

[darkneon]

Есть такое известное дополнение gta san andreas SAMP. Но выбрал я ее,потому что увидел, что там есть работа с бд.

Есть специальный диалог, в который вводятся символы для изменения пароля, это 100% происходит через БД. Я увидел, что ограничений по символам вообще никаких,вводи хоть ' и тд.
Проблема: тебе абсолютно ничего не выведется, если ты допустим захочешь посмотреть название бд или таблиц, так все устроено, но по сути инжект возможен? И каким образом?

 

[fork]

Есть такое известное дополнение gta san andreas SAMP. Но выбрал я ее,потому что увидел, что там есть работа с бд.

Есть специальный диалог, в который вводятся символы для изменения пароля, это 100% происходит через БД. Я увидел, что ограничений по символам вообще никаких,вводи хоть ' и тд.
Проблема: тебе абсолютно ничего не выведется, если ты допустим захочешь посмотреть название бд или таблиц, так все устроено, но по сути инжект возможен? И каким образом?

может быть что невозможен, вот если бы на спецсимволы вылетали ошибки, было бы странно.

 

[darkneon]

может быть что невозможен, вот если бы на спецсимволы вылетали ошибки, было бы странно.

Смотри,наткнулся на этот видос. Да,достаточно устаревший, но по сути описывает как это здесь делается. По сути эти моды делают не очень хорошие программисты и много где ошибаются,поэтому возможно такие же дыры существуют до сих пор.