Czym jest SQL injection?

Czym jest podatność SQL injection? Jakie są możliwe skutki jej wykorzystania? W jaki sposób uzyskiwany jest nieautoryzowany dostęp do bazy danych z wykorzystaniem SQL injection? Jakie są podstawowe metody ochrony przed atakami?

[kontra]

Niedawno miałem do wpisania taką captchę i bałem się wpisać, żeby nie zepsuć serwisu ;_;

[hcsl]

@kontra: Z Captchami to bardzo róznie bywa: http://sekurak.pl/kilka-niezwyklych-testow-captcha/

[A.....k]

Kilka dni temu dostał książkę i już ogarnia. Nieźle @kamdz

[sciana]

W czasach frameworków typu ZF, Symfony, CodeIgniter i ORMów takich jak Doctrine, ostrzeganie przed SQL injection jest jak nauka odpalania samochodu na korbę. Dobrze wiedzieć że coś takiego istnieje ale kto obecnie pisze w czystym PHP. Pierdzielenie się z rzutowaniem, ręcznym escape. Po co? Od tego mam filtry i walidatory.

A jak ktoś już musi pisać w czystym PHP, to niech używa PDO i prepare/execute.

[matips]

@sciana: Z drugiej strony jakaś niedojda wymyśli sobie wstawianie zmiennych przez konkatenacje do DQL i to tyle jeśli chodzi o bezpieczeństwo :). Z drugiej strony ostatnio zauważyłem, że IDE ostrzega o niefiltrowaniu zmiennych zewnętrznych.

[m.....r]

@sciana: dokładnie, ale trzeba mieć mimo tego tą wiedzę aby zdawać sobie sprawę z pewnych rzeczy. Ponadto wiedza się przydaje jeśli musisz zrobić coś niestandardowego, gdzie standardowe validatory nie wystarczają. Im większa wiedza tym lepszy programista. To też rzutuje na jakości oprogramowania.

[j.....8]

Pamietam jak kilka lat temu pod koniec gimnazjum się w to bawiłem, znalazłem jakieś forum z kosmetykami i wyciągnełem wszystkie hasła użtkowników ;D hasła były w md5 ale niektóre udało sie odkryć, i tym sposobem miałem tez dostęp do maila bo niektórzy mieli to samo hasło ;>

[dither]

ochrona - uzycie PDO - quote, preparedstatement a nie jakies archaiczne funkcje.

[G.....h]

SQL-e sobie wstrzykujo w żyły a potem umierajo.

[N.....c]

Mam w nawyku rzutowanie id na int ale dopiero ten artykuł pokazując jak można wykorzystać unie uświadomił mi jakie jest zagrożenie. Oczywiście trzeba znać albo odgadnąć co sie dzieje w kodzie zeby wyswietlic zawartość pliku jako "ostatniego newsa" i mieć serwer db na tej samej maszynie co apke także zagrożenie niewielkie ale zawsze jest. I najlepsze jest ze ludzie myślą ze mysqlrealescape wystarczy ... ale nie uchroni przed dodaniem uni

[teddybear69]

'; DROP TABLE users;

[teddybear69]

demmit!

[malinoska]

Mamo, mamo, jestem chakerem!!!

Ciągle wałkowane są te same tematy.

[malinoska]

@macosspr: tyle lat temu to było.

[m.....r]

@malinoska: hakerem a nie chakerem

[23kifle]

SQL injection zasługuje co najwyżej na komentarz, a nie na wykop.