Below is a sample string that has b

Below is a sample string that has been gathered from a normal user and a bad user trying to use SQL Injection. We asked the users for their login, which will be used to run a SELECT statement to get their information.

// a good user's name
$name = "timmy";
$query = "SELECT * FROM customers WHERE username = '$name'";
echo "Normal: " . $query . "
";

// user input that uses SQL Injection
$name_bad = "' OR 1'";

// our MySQL query builder, however, not a very safe one
$query_bad = "SELECT * FROM customers WHERE username = '$name_bad'";

// display what the new query will look like, with injection
echo "Injection: " . $query_bad;

ผลลัพธ์ (ไทย) 1:

ด้านล่างคือตัวอย่างสายที่ได้ถูกรวบรวมจากผู้ใช้ปกติและผู้ใช้ไม่ถูกต้องพยายามที่จะใช้ SQL ฉีด เราถามผู้ใช้สำหรับล็อกอินของพวกเขา ซึ่งจะถูกใช้เพื่อเรียกใช้คำสั่ง select จะได้รับข้อมูลชื่อของผู้ใช้ดี$name = "ทิม" $query = "เลือก * จากลูกค้าชื่อ '$name' =";echo "ปกติ: " $query "";ป้อนข้อมูลผู้ใช้ที่ใช้ฉีด SQL$name_bad = "' หรือ 1' "; ของ MySQL สร้างแบบสอบถาม อย่างไรก็ตาม ไม่เป็นหนึ่งครับ$query_bad = "เลือก * จากลูกค้าชื่อ '$name_bad' =";แสดงว่าแบบสอบถามใหม่จะมีหน้าตาเช่น ฉีดecho "ฉีด: " $query_bad

ผลลัพธ์ (ไทย) 2:

ด้านล่างเป็นสตริงตัวอย่างที่ได้รับการรวบรวมจากผู้ใช้ปกติและผู้ใช้ที่ไม่ดีพยายามที่จะใช้การฉีด SQL เราถามผู้ใช้สำหรับเข้าสู่ระบบของพวกเขาซึ่งจะใช้ในการเรียกใช้คำสั่ง SELECT ที่จะได้รับข้อมูลของพวกเขา. // ชื่อผู้ใช้ที่ดีของ$ name = "ทิม"; แบบสอบถาม $ = "SELECT * จากลูกค้า WHERE ชื่อผู้ใช้ = '$ ชื่อ' "ก้อง" ปกติ " $ แบบสอบถาม ""; // เข้าของผู้ใช้ที่ใช้ฉีด SQL name_bad $ = "'หรือ 1'"; // สร้างแบบสอบถาม MySQL ของเรา แต่ไม่ได้เป็นหนึ่งในความปลอดภัยมาก$ query_bad = "SELECT * จากลูกค้า WHERE ชื่อผู้ใช้ = '$ name_bad' "; // แสดงผลการค้นหาสิ่งใหม่จะมีลักษณะเช่นด้วยการฉีดecho" ฉีด " $ query_bad;

ผลลัพธ์ (ไทย) 3:

ด้านล่างนี้คือตัวอย่างข้อความที่ได้รับการรวบรวมจากผู้ใช้ปกติและผู้ใช้ที่ไม่ถูกต้อง พยายาม ใช้ฉีด SQL เราขอให้ผู้ใช้เพื่อเข้าสู่ระบบ ซึ่งจะใช้เพื่อเรียกใช้คำสั่งเพื่อเลือกรับข้อมูล

/ / ดีผู้ใช้ชื่อ
$ ชื่อ = " ทิมมี่ " ;
$ แบบสอบถาม = " เลือก * จากลูกค้าที่ชื่อผู้ใช้ = ' $ ชื่อ ' ' " ;
ก้อง " ปกติ " " $ แบบสอบถาม < br / > " ;

/ / ผู้ใช้ป้อนข้อมูลที่ใช้
ฉีด SQL$ name_bad = " หรือ 1 " ;

/ / MySQL Query Builder , อย่างไรก็ตาม ไม่ ปลอดภัยมาก หนึ่ง
$ query_bad = " เลือก * จากลูกค้าที่ชื่อผู้ใช้ = ' $ name_bad ' " ;

/ / แสดงว่าแบบสอบถามใหม่จะมีลักษณะเหมือนกับการฉีด
ก้อง " ฉีด : " $ query_bad ;