SQL injection => ORDER BY

HackForum

SQL injection => ORDER BY

Drobrý den, mám takový dotaz ohledně možnosti použití sql injection... Když mám sql typu "SELECT * FROM tabulka ORDER BY $_GET['seradit'] DESC" mohl by toho útočník nějak zneužít?
(odpovědět)

W@rlock | 213.195.248.*

2.1.2010 20:33

re: SQL injection => ORDER BY

ha :D to ti ja nepomožem :) ale velmi rad by som vedel ako sa to da zneužiť lebo mam zalusk na školskú db :)
(odpovědět)

amfg_ | 84.16.60.*

4.1.2010 10:15

re: SQL injection => ORDER BY

ano, mohl... exploituje se to pomoci syntaxe, ktera ti vraci bud true nebo false (union v tom miste povolen neni), je to tedy spis prace pro automatizovany script nez cloveka a je pomerne napadna (hodne dotazu na databazi, pri manualnim prohledavani casove narocne).
(odpovědět)

Emkei |

4.1.2010 11:16

re: SQL injection => ORDER BY

No sql my nikdy neslo,neviem tomu prist na klb.Vie niekdo o nejakom schopnom navode.Pripadne neviete to krok za krokom opisat ako na to?Skusal som to rozne,lenze nefunguje my to,presiel som okolo 100 stranok,a neverim ze by som nenatrafil na nejaky low,bez chyby na sql injection..Thx
(odpovědět)

aresasus |

431168510