SQL injection

Hoi,
Ik weet niet of dit hier het perfecte topic voor is maarja.

Het Crimesource Criminal Script is niet beveiligd tegen SQL injections ...
Nu mijn vraag(jes):
Hoe voer je een SQL injection uit en
Hoe beveilig je je site tegen een SQL injection ?

mvg
Wouter

bijvoorbeeld bij $_GET en $_POST dingen, die worden soms niet beveiligd in een mysql query

bij mysql_query gewoon bij $_GET en $_POST dingen mysql_real_escape_string gebruiken

uitleggen hoe je het misbruikt zeg ik niet

Sjoerd schreef:

bijvoorbeeld bij $_GET en $_POST dingen, die worden soms niet beveiligd in een mysql query

bij mysql_query gewoon bij $_GET en $_POST dingen mysql_real_escape_string gebruiken

uitleggen hoe je het misbruikt zeg ik niet
Weet je het wel

Logisch ofzo? Hij "hackt" sites voor geld, om te kijken of ze veilig zijn.

natuurlijk,
anders was ik niet aan Web-Secure begonnen (niet dat het wat werd, maarja)

Als je gewoon goed oplet en MySQL leert weet je zo hoe je het kunt controleren enzo

DUS :
Voor je het kan uitvoeren moet je ervaren zijn en het is niet te doen via een of ander programma ?

programma zou best wel kunnen
maar dan moet iemand er ff een programma voor maken

Sjoerd schreef:

programma zou best wel kunnen

maar dan moet iemand er ff een programma voor maken
oké bedankt

Sql injection is makkelijker als je denkt. Je gebruikt het bijna altijd wanner je php gebruikt in samenwerking met mysql.

Kijk naar dit voorbeeld:

http://www.google.nl/search?q=sql+injection&ie=utf-8&oe=utf-8

Vanaf de q= start de injection, op dit moment haalt hij gegevens uit de database, maar als je het wijzigt:

http://www.google.nl/search?q= [en zet maar iets neer kwa database functies zoals het droppen van een table]

Zodra je dit niet beveiligd hebt kun je zonder probleem een table verwijderen uit iemands database.

Hellaas kan ik je de code om het tegen tegaan niet zomaar leveren, deze is eigendom van één der websites die ik medebeheer en niet door mij schreven. Tevens vraag ik mij af of deze op jou script werkt omdat deze code zeer speciafiek wordt geschreven.

Hoe dan ook zou ik toch even google raadplegen om een oplossing te vinden.

Als je me wil contacteren: gawein[at]paradoxandsix[dot]com (msn only!)