nauka SQL Injection

(Wiem o Gooooooooglach, książkach, kursach, tutorkach itp...)
Tyle że chodzi o to czy ktoś mógłby wyjaśnić??? Tak łatwo jakoś??? Bo w necie jest tak ze nie sposób tego zrozumieć.
Zależy mi na wstrzykiwaniu kodu w formularz i w pasek adresu jak mamy nazwe użytkowinika i (zakodowane) haslo uzytkownika.
A jakby ktoś mógł to rozwinąć to byłbymm wdzięczny (w końcu to dla "newbie").
Z góry dzieki za pomoc.

Heh,
sam celowo odkladam nauke sql inj, dopoki nie dorwe ksiazki o SQL.. nauczenie sie na pamiec tych kilku prostackich chwytow mnie nie bawi, ale jesli Ty chcesz w ten sposob to kliknij tutaj

No jeżeli patrzeć na to że chce być coraz lepszy w tym co robie to żeczywiście nie chce takiegoczegoś do wkucia na pamięć bo tego szajsu jest w necie pełno...
a ty jak tego się uczysz??? Najpierw dokladnie całe SQL a potem to jak się
do niego włamać?

Cytat:

---

Napisał Kulfon

a ty jak tego się uczysz??? Najpierw dokladnie całe SQL a potem to jak się
do niego włamać?

---

Znajac siebie, to kiedy naucze sie SQLa sposoby na injecty przyjda mi do glowy same :D

TY nawet nie wiesz jak dziala sql a chcesz zrobic sql injection

wystarczy przeczytac dokumentacje wszystkich funkcji, i juz.
Glownie union select, bo to zawsze dziala.

A skąd wiesz że nie wiem co to jest SQL???
Akurat troche znam bazy SQL (między innymi MySQL). miałem okazję nauczyć się ich trochę przy okazji php. Po prostu to co jest w necie jest kaszanką totalną (przynajmniej czasami) i dlatego zapytałem.

prosto i na temat:
1. naucz się dokładnie SQL,
2. przyjrzyj się w jaki sposób dane z formularza wędrują po np. skrypcie php az do bazy.
3. przyjrzyj się zwłaszcza warunkom typu .... where id=x
4. pomyśl jak zrobić by pytanie typu select * from users where id=x zwracało np. wszystkie dane...
5. dowiedz się też trochę nt. słów "i" "lub" "jeśli nie" w sql.
6. działaj bo to prawie gotowiec. :)

Cytat:

---

Napisał rip

wystarczy przeczytac dokumentacje wszystkich funkcji, i juz.

---

Tylko ze ja zasypiam podczas czytania dokumentacji, wolal bym jakas lopatologiczna ksiazke pisana przez nauczyciela/wykladowce, po Polsku, wysoki poziom zrozumienia tekstu, efekt bedzie podobny jak po przeczytaniu manuala, z tym ze bede mial wiecej wlosow na glowe.

A jesli jestes leniwy to zobacz na jakim serwie dziala i wejdz na www.securityfocus.com i znajdz luke. Mozna tez znalezc wiele gotowych zapytan SQL w necie :D
Proponuje Google.pl