SQL Injection

[kakroi32]

HI, habe seit kurzem viel über eine SQL Injection gehört und wollte deshalb Fragen, was das genau ist. Also natürlich klar eine Lücke aber woher stammt die???? Hab gelesen das kann man leicht fixxen aber wie O.O

[musicinstructor]

dafür solltest du MySQL können und dir mal die Wikipediaseite durchlesen, da ist sogar ein Beispiel: https://de.wikipedia.org/wiki/SQL-Injection
und man kann es fixen, indem man die Eingabe vorher auf unerlaubte Zeichen überprüft.

[kakroi32]

Originally Posted by musicinstructor

dafür solltest du MySQL können und dir mal die Wikipediaseite durchlesen, da ist sogar ein Beispiel: https://de.wikipedia.org/wiki/SQL-Injection
und man kann es fixen, indem man die Eingabe vorher auf unerlaubte Zeichen überprüft.

Natürlich danke, dass meinte ich aber eig nicht. Hab mich nicht gut ausgedrückt. Habe gelesen Fliege files haben schon eingebaute sql-injectionen diese wollte ich fixxen, weiß nur leider nicht welche die sind.

[MaxChri]

Originally Posted by kakroi32

Natürlich danke, dass meinte ich aber eig nicht. Hab mich nicht gut ausgedrückt. Habe gelesen Fliege files haben schon eingebaute sql-injectionen diese wollte ich fixxen, weiß nur leider nicht welche die sind.

Eine ungeschützte SQL nimmt Befehle vom User an, wodurch eine Sicherheitslücke entsteht.
Man umgeht diesen Bug, indem man überprüft, welche Parameter der User übergibt. Sollte
der Parameter einen gültigen Befehl enthalten, darf dieser nicht als echter Befehl interpretiert werden, sondern nur als String.

[SyricZ™]

Ich befürchte, dass du die SQL-Injection suchst.



Edit: Zu spät gesehen, dass Max schneller war.