WebページのSQLインジェクションについての問い合わせ

Question

ウェブページを使用して、認証のためにユーザ名とパスワードを入力する必要があるとします。

ユーザ名名 "ABS"、パスワードは "1234abcd" です - あなたはあなたのプロフィールへのエントリを得ることができます。

しかし、私の質問は、なぜ私は入力「腹筋 -」場合ということですユーザ名フィールドとパスワードなしで、それはまだ私のプロフィールページを返しますか？

舞台裏でサーバー、SQL、ユーザーとは何が起こっていますか？

私はちょうどこれを理解するようです。助けてくれてありがとう。

Answer 1

あなたは明らかに、エスケープせずにSQL文字列にパラメータを代入しています。あなたの入力が置換された後

$sql = "SELECT * FROM users WHERE username = '$username' AND password = '$password'"; 

だから、結果は次のとおりです：

SELECT * FROM users WHERE username = 'abs' --' AND password = '' 

あなたが入力したユーザー名での引用符は、文字列を終了されたコードは、おそらくのようになります。その後、--がコメントを開始するので、残りのクエリは無視されます。クエリを次のように変換しました。

SELECT * FROM users WHERE username = 'abs' 

パスワードを確認しなくなりました。