Kullanici için;
1` or `a` = `a

ve sifre için yine;
1` or `a` = `a

girerseniz, sevgili SQL` imiz bunlari alip misler gibi sizi kullanici saniyormus. Neden? E basit. SQL` deki dogrulama su sekildeydi:

…WHERE KULLANICI = “ AND SIFRESI = “… (kullanici ve sifre bulunursa TRUE)

Üst tarafa yazdigim degerler SQL` e gönderilince ne oluyordu?

…WHERE KULLANICI = `1` OR `a` = `a` AND SIFRESI = `1` or `a` = `a`… (her daim TRUE)

Bu kadar basit bir seyi güzelce pas geçmisim. Benim yaptigim esekligi/salakligi sizler yapmayin. Aklinizda bulunsun da textbox` lara girilen bu degerler içindeki tek tirnak isaretlerini temizleyin olsun bitsin. Bununla ilgili de güzel bir sey var. Buyrun buradan yakin;

SQL Injection

15.Temmuz.2004
16.22

The post Sitedeki açik! appeared first on mirmirik.net.