ما امكانية اختراق موقع من خلال حقل نص

ينسف بغمضة عين :)

ليش

بإستخدام SQL Injection مثلاً

لنفرض ان لديك حقلين خاصة باسم username و password في جدول users :

select * from users where username= '" + username + "' and password = '" + password + "'";

ولم تقم بوضع أي قيود مثلا..فبستطاعة اي شخص له دراية ان يحذف لك جدول ال users بالكامل بكتابة الأتي :

Username: '; drop table users--
Password:

اتوقع رايح تقول كيف عرف اسم الجدول ؟ الجواب بسيط ...باستخدام :

username : ' having 1=1--

رايح يظهر اسم الجدول برسالة خطأ :D

هذا مجرد مثال بسيط والقائمة تطول :D

تحياتي لك

يمكنك مراجعة هذا الموضوع للإستزادة :

/index.php?showtopic=75515