Søg
Avatar billede 7th Praktikant
26. september 2003 - 05:28 Der er 10 kommentarer og
1 løsning

SQL injection

Jeg er ved at skrive lidt om SQL injection i en rapport, men jeg kan ikke få mit lille eksempel til at virke. Jeg har iøvrigt fulgt artiklen http://www.sitepoint.com/article/794/

Mit eksempel ser således ud.

$input = mysql_query ("SELECT user FROM usernames WHERE user='".$_POST['user']."' AND pass='".$_POST['pass']."'") or die (mysql_error ());

if (mysql_num_rows ($input) == 1) {
echo "Access granted.";
}

else {
echo "Access denied.";
}

Ifølge artiklen skulle det så være muligt at indtaste ' OR 1=1 --- og xxx, og på den måde lave en injection, men det virker ikke :( Jeg håber der er en som kan hjælpe, så jeg kan få mit eksempel til at virke.
Avatar billede fangel Nybegynder
26. september 2003 - 07:54 #1
det burde virke - et ex

$usr = "benny";
$pass = "42' OR '1=1";

$input = mysql_query ("SELECT user FROM usernames WHERE user='".$_POST['user']."' AND pass='".$_POST['pass']."'") or die (mysql_error ());

if (mysql_num_rows ($input) == 1) {
echo "Access granted.";
}

else {
echo "Access denied.";
}

det kan være fordi du køre med gpc_magic_quotes - så escaper den selv tegnene, prøv derfor hvor det ikke kommer fra form...

Morten
Avatar billede fangel Nybegynder
26. september 2003 - 07:55 #2
men det bliver så

WHERE ___ AND ___ OR ___

dvs at den første + enten den anden eller den tredje skal være sand - så man skal stadi kende en bruger...

Morten
Avatar billede fangel Nybegynder
26. september 2003 - 07:57 #3
ellers kan du med held hente 1 gratis ex. af php|architect - www.phparch.com

det skal bare være januar nummeret - der er en rigtigt god artiklen om sikkerhed i PHP - bl.a. sql incj.

Morten
Avatar billede squashguy Nybegynder
26. september 2003 - 08:14 #4
lille detalje: -- er vist ikke gyldig i mysql (mssql); her skal du bruge # for at udkommentere resten af sætningen.
Avatar billede fangel Nybegynder
26. september 2003 - 08:24 #5
i MySQl hedder den vidst nok - (eller også er det en tankestreg - eller to stregner)

Morten
Avatar billede 7th Praktikant
26. september 2003 - 17:20 #6
$user = "test' OR '1=1";
$pass = "test";

$input = mysql_query ("SELECT user FROM usernames WHERE user='$user' AND pass='$pass'") or die (mysql_error ());

if (mysql_num_rows ($input) == 1) {
echo "Access granted.";
}

else {
echo "Access denied.";
}

Så kan jeg godt få det til at virke. Hvor checker jeg for gpc_magic_quotes? Har kigget i httpd.conf og php.ini uden held, og hvad er en tankestreg?
Avatar billede squashguy Nybegynder
26. september 2003 - 18:42 #7
en anden variation er ved tal. jeg har flere steder oplevet der kontrolleres for apostroffer v/strenge, men at talinput overses. f.eks.:

select * from mintabel where id = et_tal

hvor et_tal er input fra brugeren. jeg fodrer den med: 2;drop table mintabel

resultatet bliver denne sætning:

select * from mintabel where id =2;drop table mintabel

udfaldet giver sig selv..
Avatar billede 7th Praktikant
28. september 2003 - 06:10 #8
Løst :o) Hvis # er en tankestreg, så hjalp det ihvertfald mig :)
Avatar billede 7th Praktikant
28. september 2003 - 06:19 #9
Du havde iøvrigt ret med hensyn til det med get_magic_quotes_gpc dea_pg.

Nogen som vil lægge et svar?
Avatar billede fangel Nybegynder
28. september 2003 - 09:16 #10
tjo ;)

en tankestreg er en '-' der er lidt længere end en normal '-' ;)

Morten
Avatar billede 7th Praktikant
28. september 2003 - 18:34 #11
$user = "' OR 1=1 #";
$pass = "et eller andet";

$input = mysql_query ("SELECT user FROM usernames WHERE user='".stripslashes ($user)."' AND pass='$pass'") or die (mysql_error ());

if (mysql_num_rows ($input) == 1) {
echo "Access granted.";
}

else {
echo "Access denied.";
}
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
Webudvikling kurser
Vi tilbyder markedets bedste kurser inden for webudvikling
Se alle Webudvikling kurser

Flere spørgsmål fra PHP kategorien

Titel Indlæg Oprettet Seneste aktivitet
lukke sikkerhedshuller Af Asky i PHP 9 22/10/202615:45 26/10/202610:22
System til bordreservation Af Strawberry i PHP 3 20/07/202611:23 21/08/202611:02
Bruge PHP til at hente hjemmeside med fsockopen Af Strawberry i PHP 18 29/01/202613:08 02/02/202610:29
Hjemmeside der virker både på mobil og computer Af Strawberry i PHP 6 25/01/202620:06 30/01/202618:53
Hvordan får jeg reCAPTCHA på min hjemmeside? Af Strawberry i PHP 4 20/01/202621:11 23/10/202616:54
Se alle spørgsmål i kategorien Opret spørgsmål

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Opret Log ind

Du kan også logge ind via nedenstående tjenester

Alle kategorier på Eksperten
Seneste spørgsmål Seneste aktivitet
I går 08:35 D3D12 lukker nogle spil ned Af thedukedk i Andet software
08/1115:48 søger pris på en bærbar Af dcedata1977 i PC
06/1119:03 iMac 2026 M6 10-core GPU (standart ell opdatering) Af LLG i Mac
06/1109:43 Vista Af susej14 i Andet software
05/1111:47 Printernavn i Enhedshåndtering er et andet end i Printere og Scannere Af Uvanga i Printere
White papers
Flere white papers »