Unterschiede

Hier werden die Unterschiede zwischen zwei Versionen angezeigt.

--- de:entwickler:sql-injektion [2008/06/15 17:50] – angelegt fasse
+++ de:entwickler:sql-injektion [2008/06/15 17:50] (aktuell) – fasse
@@ Zeile 10: / Zeile 10: @@
 Das ursprüngliche SQL-Statement, welches diese Eingabe verarbeitet sieht normalerweise dann so aus:
-  SELECT COUNT(*) FROM adm_users WHERE usr_loginname = '". $_POST["name"]. "' AND usr_password = '". $_POST["password"]. "'
+  SELECT COUNT(*) FROM adm_users WHERE usr_loginname = '". $_POST["name"]. "'
+  AND usr_password = '". $_POST["password"]. "'
 Nun setze ich den Inhalt der Variablen mal ein:
   SELECT COUNT(*) FROM adm_users WHERE usr_loginname = 'fasse' --' AND usr_password = ' '