Sql-Injection-Proof-of-Concept

Test Seite

• SQL Injection Vorbereitung

• https://sql.willux.de/

Unsichere Seite

Sichere Seite

Erläuterung

Bei der Unsicheren Methode wird folgender Query abgesetzt.

• SELECT * FROM users WHERE username='$search';

Wenn wir in die Variable $search folgendes schreiben

$search = ' or '1' = '1

wird folgender Suchausdruck gebildet

• SELECT * FROM users WHERE username=' ' or '1' = '1';

da der 2. Ausdruck wahr ist, wid die ganze Tabelle ausgegeben.