Форум MySQL

Как взломать простейшую проверку на правильность пароля.

<?php $user = "zxcv";  $pass = "zxcv";  $link = mysql_connect("database", $user, $pass);  if(!$link) die("Сервер MySQL не доступен");  mysql_select_db($user, $link); $sql = mysql_query("SELECT `pass` FROM `users` WHERE `nik`='forma'"); while($r=mysql_fetch_assoc($sql)) { if($_GET['pass']==$r['pass']) {print "если этот текст выводит можно считать что все нах взломано";} } ?>

Только не считая подбора.

Поскольку я не вижу форму для вода чего либа, то я незнаю...

А зачем форма?
Можно все вписывать в ссылку.

Ну если без формы не можете..

<form method="GET">  <p>ваш пароль:</p> <input type="text" name="usern"> <input type="submit" value="вход"> </form>

<input type="password" name="usern">*

помоему только брутить...

что за брутить?

Перебирать пароль.

А проще сделать:

<?php //Пропущено $sql = mysql_query("SELECT * FROM `users` WHERE `nickname`= 'forma' AND `password` = '".$_GET['password']."';"); if(mysql_affected_rows() == 0) die("Login error..."); ?>

>А проще сделать:

Э-э... Это чтобы долго не мучится, что ли??

а вот тут можно сломать хехе)

Ну давайте
Может вас смущает "'".$_GET['password']."'"? :))

именно) но может я не прав....я не кулхарерц

я где-то читал про такой способ:
запрос исходный:

$sql = mysql_query("SELECT * FROM `users` WHERE `nickname`= 'forma' AND `password` = '".$_GET['password']."';");

если в переменной password будет значение 1' OR `nickname`='forma
тогда вроде как запрос будет выглядеть так:

$sql = mysql_query("SELECT * FROM `users` WHERE `nickname`= 'forma' AND `password` = '1' OR `nickname`='forma';");

тогда, вроде-как, запрос будет искать запись, в которой логин и пароль соотв. введенным ИЛИ логин соответствует введенному, а пароль не проверяется.

бороться с этим можно, если вначале проверить, не содержит ли введенные данные недопустимых символов и используя функцию mysql_escape_string($_GET['password']); которая экранирует спец. символы MySQL. По крайней мере мне так сказали :-|

В торопях написал :))

А если обработать переменную с функцией mysql_escape_string, то простой хакер взломать не сможет?

Нет, не сможет.

Ну и как же?

up

1

можно просто взглянуть в любое место, где сохраняются адреса обращений. Логи сервера, история и кеш браузера, логи прокси и т.д.

дык можно и через post передать и можно через сессии если захотеть...

помоему тоже кроме брута ничего не поможет :(

все гет и пост нужно проверять на наличие скрипта!

Иначе взлом происходит методом mysql injection, а значит:

Что-то типа $_GET['login'] = ' что-то" JOIN что-то .........';
или вместо JOIN - *UNION

такой гет котегорически запрещаеться ставить в mysql_query - если конечно админу не все равно, что он не защещен!

Надеюсь смысл понятен!