Вопрос по поводу запроса к MySQL

38

Rufus

28 января 2010, 22:53

1218

Народ, помогите плиз.

Проверяю на SQL иньекцию.

Переменная GET = -8+UNION+SELECT+1,aaa.tb_aaa.username,aaa.tb_aaa.username,aaa.tb_aaa.username,1,1,1,1,1,1,1,1,1,1+from+aaa.tb_aaa

В данном случаи запрос проходит


<?PHP

require("config.php");

$dd = $_GET["dd"];

$ddx = mysql_query("SELECT * FROM tb_task WHERE id=$dd") or die(mysql_error());

$ddxx = mysql_fetch_array($ddx);



echo $ddxx["author"];

?>

В вот в этом нет:


<?PHP

require("config.php");

$dd = $_GET["dd"];

$ddx = mysql_query("SELECT * FROM tb_task WHERE id='$dd'") or die(mysql_error());

$ddxx = mysql_fetch_array($ddx);



echo $ddxx["author"];

?>

потому как id='$dd' $dd при запросе идёт как строка. Как решит этот вопрос?

CD

82

CompDocs

28 января 2010, 22:55

#1

Rufus, ?dd=' blablabla..., если верно понял.

Просто экранировать мало, надо обрабатывать сами данные переменных.

Отличная конвертация женского трафика. (http://tinyurl.com/394ayz3) Второй месяц - в подарок! Core2Duo E6600 2x2.4ГГц / 4ГБ / 2x250ГБ => $68/мес. (http://tinyurl.com/E6600)

R

38

Rufus

28 января 2010, 22:58

#2

Не не не, я не сканирую, я делаю иньекцию. Уже известны таблицы и количество полей. (Проверяю скрипт! НИЧЕГО НЕ ВЗЛАМЫВАЮ!)

[Удален]

28 января 2010, 23:06

#3

$dd = $_GET["dd"];

вот так сделайте

$dd = (int)$_GET["dd"];

а вообще - учим мат часть: http://php.net/mysql_real_escape_string

R

38

Rufus

28 января 2010, 23:09

#4

Вы наверное не поняли, я не пытаюсь ничего защитить. Я проверяю есть ли в этом месте SQL иньекция и мне нужно её сделать

569

Dreammaker

28 января 2010, 23:14

#5

Этот форум не для того, чтобы советовали как ломать сайты.

CD

82

CompDocs

28 января 2010, 23:16

#6

Rufus, есть, я же писал. Подставьте значение типа:

script.php?dd=1' AND pass !='

в запрос, и он будет работать, ведь выйдет что-то типа SELECT * FROM tb_task WHERE id='1' AND pass !='' (например, если это авторизация, то авторизироваться без пароля можно). Ну, я не асс в этом деле, но по идее все верно.

Иньекция возможна везде, где нет фильтрации данных.

[Удален]

28 января 2010, 23:20

#7

CompDocs:
Иньекция возможна везде, где нет фильтрации данных.

или экранирования

CD

82

CompDocs

28 января 2010, 23:25

#8

bearman, экранирования чего именно?

[Удален]

28 января 2010, 23:30

#9

CompDocs:
bearman, экранирования чего именно?

того же, чего и фильтрования

R

38

Rufus

28 января 2010, 23:33

#10

bearman:
или экранирования

не в курсе, что сейчас все переменные гет и post и так экранируются?

VK приобрела 70% в структуре компании-разработчика red_mad_robot

Что делать, если ваша email-рассылка попала в спам