İçeriğe atla
Çaylak
Gözcü rütbesine 100 XP
0
XP
0
Web Zafiyetleri testi
Kırmızı Takım
1/10
Kullanıcı adı alanına ' OR 1=1 -- yazılırsa sorgu nasıl kapanır?
Önce kodu oku, sonra çıktıyı seç.
SELECT id FROM users WHERE name='<GIRDI>' AND pw='x'
Sorgu söz dizimi hatası verir ve hiçbir satır dönmez
WHERE koşulu her zaman doğru olur, ilk kullanıcı döner
Parola alanı yine de kontrol edilir
Tablo silinir
Kaynak ders: SQL enjeksiyonu
Panel
Yollar
Testler
Profil
Daha fazla