Skip to main content
8 eventos
cuándo alternar formato qué por licencia comentario
el 5 sept. 2017 a las 11:30 votar aceptar Adrian
el 4 sept. 2017 a las 21:02 comentario añadido Adrian Entiendo que se puede pasar una consulta para borrar la bd o lo que sea pero... el atacante debe conocer el nombre de dicha bd o tabla. ¿o es posible hacer un ataque sin conocer esos datos?
el 4 sept. 2017 a las 20:39 comentario añadido Nache @Adrian si te aseguras de filtrar bien lo que le pases a la consulta sql no debería haber ningún problema.
el 4 sept. 2017 a las 20:33 comentario añadido Nache Bastaría con un index.php?art=';<cualquier consulta sql aquí, incluido borrar toda la base de datos>
el 4 sept. 2017 a las 19:10 comentario añadido Adrian Gracias por el aporte, esta muy bien detallado. Seguiré sin duda alguno de los ejemplos que muestra. Una pregunta: el ejemplo que muestra para el ataque por inyeccion sql veo que el atacante debería conocer el nombre de la tabla ¿no? Supongo que es facil adivinar nombres comunes que se suelen poner a las tablas pero tambien se pueden ofuscar un poco para no ser tan evidentes. Por otra parte también podría añadir un if que filtre el valor de $compra que en este caso seria 1,2 o 3 para evitar la inyección. Aunque sin duda sus soluciones seran mas acertadas ¿que opina de esta? Gracias
el 3 sept. 2017 a las 21:59 comentario añadido A. Cedano Estamos ante un código totalmente vulnerable a la Inyección SQL.
el 3 sept. 2017 a las 19:41 comentario añadido Adrian Perfecto! Graciass!
el 3 sept. 2017 a las 17:43 historial respuesta Nache CC BY-SA 3.0