एसक्यूएल इंजेक्शन

Question

के साथ सहायता की ज़रूरत है सबसे पहले, मैं कुछ भी हैक करने या करने की कोशिश नहीं कर रहा हूं। सोचा मैंने तुम्हें लोगों को बताया। मेरे पास एक ग्राहक है जो मुझे अपने सिस्टम पर कुछ संशोधन करना चाहता है, जब मैं इसे देख रहा था तो मुझे पता चला कि कुछ भी बच निकला नहीं था। मैं मजाक नहीं कर रहा हूं, कुछ भी बच नहीं रहा है। मैंने उन्हें समझाया कि इस तरह की प्रणाली होने में असुरक्षित है। फिर वह मुझे यह बताने के लिए आगे बढ़ता है कि उसके पास कुछ साल तक उसकी प्रणाली है और कुछ भी नहीं हुआ है। मुझे उसे दिखाने की ज़रूरत है कि उसकी प्रणाली सुरक्षित नहीं है, लेकिन मुझे वास्तव में एक एसक्यूएल इंजेक्शन करने के बारे में पता नहीं है। यहां कुछ प्रश्न हैं जो $ _GET का उपयोग करते हैं और बच नहीं पाए जाते हैं।

SELECT * FROM groups WHERE id=$thisladder[grid] 

केवल बात यह है कि मुझे लगता है कि $ _GET साफ "हो सकता है" इस समारोह है:

SELECT *,DATE_FORMAT(joined,'%M %d, %Y') as \"Joined\" FROM `members` WHERE `name` LIKE '".$ltr."%' ORDER BY points DESC LIMIT $page,50 

यहाँ एक और एक है

if (!ini_get('register_globals')) { 
    $superglobals = array($_SERVER, $_ENV, 
     $_FILES, $_COOKIE, $_POST, $_GET); 
    if (isset($_SESSION)) { 
     array_unshift($superglobals, $_SESSION); 
    } 
    foreach ($superglobals as $superglobal) { 
     extract($superglobal, EXTR_SKIP); 
    } 
} 

यह संभव है कि समारोह से ऊपर हो सकता है चर को sanitizing हो। और हाँ, सिस्टम रजिस्टर ग्लोबल्स का भी उपयोग करता है, जो भी खराब है।

मैंने भी बैकअप बनाया, बस मामले में।

Answer 1

http://xkcd.com/327/ से बेहतर नहीं कह सकता है।

लेकिन तब फिर से, के रूप में Marc B कहते हैं, एसक्यूएल इंजेक्शन भूल जाते हैं, register_globals बहुत, बहुत खराब है। कभी सोचा नहीं कि मैं वास्तव में इसे नकली देख सकता हूं, बस अगर यह बंद हो।

http://example.com/badscript.php?_GET[]=ha+ha+I+pwned+your+GET+superglobal 
http://example.com/badscript.php?_SESSION[issuperuser]=1 

बात इस तरह की बिल्कुल (एफएआर के बाद क्यों रजिस्टर इस तरह के एक सिरे से F'ingly मूर्खता विचार है, और है:

Answer 2

कुछ मजेदार बातें अपने 'मित्र' कैसे बेवकूफ उसकी कोड है दिखाने के लिए बहुत लंबा) अंत में डिफ़ॉल्ट रूप से बंद कर दिया गया है।

एसक्यूएल इंजेक्शन भूल गए - कोड का बेवकूफ टुकड़ा दूरस्थ PHP चर इंजेक्शन की अनुमति दे रहा है। लॉगिन फ़ील्ड

username = "whatever" 
password = "' OR 1" 

मेकअप भावना में

$query = 'SELECT id FROM users WHERE username=\''.$_POST['username'].'\' AND password=\''.$_POST[password].'\''; 
$result = mysql_query($query); 
etc, etc... 

टाइप करके आजमाएँ यह:

Answer 3

लॉगिन कोड कुछ इस तरह देखा तो क्या होगा?