Hacke ved loginsystemer

fejlen ligger i hvis man ikke scaper sine "
Dine sql ser nok sådan her ud:

"select pasword from tabel where password='".$formInput."'"

dvs. at hvis der er en der skriver ' or 1='1 (hvilket gælder for det samme som dit eks.) og det bliver sat ind i din sql så vil den se således ud:

"select pasword from tabel where password='' or 1='1'" så vil sql være sand... for selvfølgelig er 1=1 :)

Du skal altså scape dine ' eller dine ", jeg kan dog ikke lige huske hvordan man gør det nemmest, mener at der er en funktion i php der gør det..

Håber at forklaringen var god nok.

Thomas

okay, takker for det hurtige svar. Smid et svar, så er pointene dine.

Jeg vil vove at påstå, at dit trick kun virker på de færreste logins. Det har noget at gøre med serveropsætningen. Langt størstedelen af PHP websites afvikles på en Apache server, hvor Magic Qoutes (stavelse?) som standard er sat til. Det vil sige, alt input via $_GET, $_POST, $_REQUEST, får tilføjet '' omkring, og så virker det jo ikke ;o) Iøvrigt er det altid en god ting, at tjekke for diverse tegn, samt hvorfra inputtet kommer fra. Personligt tillader jeg kun a-zæøå0-9 tegn som brugernavn og adgangskode.

7th > Ja det er nok rigtigt nok...
Jeg tror også at problemet er størst i asp verdenen.. :) Da jeg lavede asp der huskede jeg altid at helgradere mig imod det..

Thomas