Línea de tiempo para Problema para obtener datos de una tabla y almacenarlos en una segunda tabla diferente
Licencia actual CC BY-SA 3.0
8 eventos
cuándo alternar formato | qué | por | licencia | comentario | |
---|---|---|---|---|---|
el 5 sept. 2017 a las 11:30 | votar | aceptar | Adrian | ||
el 4 sept. 2017 a las 21:02 | comentario | añadido | Adrian | Entiendo que se puede pasar una consulta para borrar la bd o lo que sea pero... el atacante debe conocer el nombre de dicha bd o tabla. ¿o es posible hacer un ataque sin conocer esos datos? | |
el 4 sept. 2017 a las 20:39 | comentario | añadido | Nache | @Adrian si te aseguras de filtrar bien lo que le pases a la consulta sql no debería haber ningún problema. | |
el 4 sept. 2017 a las 20:33 | comentario | añadido | Nache | Bastaría con un index.php?art=';<cualquier consulta sql aquí, incluido borrar toda la base de datos> | |
el 4 sept. 2017 a las 19:10 | comentario | añadido | Adrian | Gracias por el aporte, esta muy bien detallado. Seguiré sin duda alguno de los ejemplos que muestra. Una pregunta: el ejemplo que muestra para el ataque por inyeccion sql veo que el atacante debería conocer el nombre de la tabla ¿no? Supongo que es facil adivinar nombres comunes que se suelen poner a las tablas pero tambien se pueden ofuscar un poco para no ser tan evidentes. Por otra parte también podría añadir un if que filtre el valor de $compra que en este caso seria 1,2 o 3 para evitar la inyección. Aunque sin duda sus soluciones seran mas acertadas ¿que opina de esta? Gracias | |
el 3 sept. 2017 a las 21:59 | comentario | añadido | A. Cedano | Estamos ante un código totalmente vulnerable a la Inyección SQL. | |
el 3 sept. 2017 a las 19:41 | comentario | añadido | Adrian | Perfecto! Graciass! | |
el 3 sept. 2017 a las 17:43 | historial | respuesta | Nache | CC BY-SA 3.0 |