Hier können Sie eine UNION SELECT vornehmen. Das einzige Problem besteht darin, die Spalten aus Nachrichten abzugleichen. Sie können diese jedoch erraten, indem Sie Spalten hinzufügen, bis sie passen:

  SELECT * FROM Nachrichten WHERE ungelesen = 1 LIMIT 1 UNION SELECT Mail, Passwort, 1 , 1,1 FROM Benutzer  

Fügen Sie einfach , 1 hinzu, bis Sie die richtige Spaltenanzahl erhalten. Außerdem müssen Sie dem Spaltentyp entsprechen. Versuchen Sie null anstelle von 1 .

Wenn Sie MySQL-Fehler sehen können, würde dies hier sehr hilfreich sein. Ansonsten haben Sie viel versucht.

Weitere Informationen finden Sie unter Testen auf SQL-Injection unter owasp.org.

Entweder gibt es fast keine Einschränkungen, und Sie können dies auf die übliche Weise tun (UNION oder '; XXX ---').

Manchmal ist dies nicht möglich, und Sie müssen beim Putten zurückgreifen ein boolescher Ausdruck im LIMIT. Dies ist eine blinde SQL-Injection, mit der Sie die gesamte Datenbank bitweise sichern können.

MySQL unterstützt mehrere Anweisungen und hat dies seit mindestens 4.1 vor zehn Jahren getan. Beispielsweise können Sie dies im Perl-MySQL-Modul mit mysql_multi_statements aktivieren.

Während die Clientbibliothek derzeit möglicherweise nicht mehrere Anweisungen unterstützt, können Sie dies tun Es handelt sich lediglich um ein Upgrade oder eine Konfigurationsänderung, die von einer Sicherheitslücke entfernt ist.

Die Abfrage Ihres Freundes wäre heute nicht sehr nützlich, könnte aber später sein, aber wenn sich die Technologien weiterentwickeln und MySQL DBMS wie viele andere Technologien ständig verbessert wird, muss Ihr Freund die Eingabe im Fall von LIMIT wird so geändert, dass UNION direkt danach verwendet werden kann. Ihr Freund könnte auch den Fall in Betracht ziehen, in dem die Architektur von MySQL DBMS so geändert wird, dass es möglich ist, mehrere SQL-Anweisungen auszuführen, anders als jetzt.

Was ich sagen möchte, ist das Ihr Freund muss den Input bereinigen: Es ist die beste Vorgehensweise: Sie sehen das heute vielleicht nicht so wichtig, aber in Zukunft wissen Sie es nie und denken Sie daran, dass es immer Menschen gibt, die erfahrener sind als Ihr Freund.

Festlegen eines Limits von 1 UNION SELECT ... ermöglicht es dem Angreifer, Informationen aus einer anderen Tabelle abzurufen, solange die Spalten CAST code haben (oder sein können) > die gleiche Nummer und den gleichen Typ wie die Spalten im ersten SELECT haben. Wenn Sie einen Grenzwert als Wert festlegen, der aus einem sub- SELECT erzeugt wird, kann der Angreifer jeden anderen lesen Informationen in der Datenbank aus der Anzahl der zurückgegebenen Zeilen. Beispielsweise kann der Kennwort-Hash eines anderen Benutzers 4 Bit gleichzeitig extrahiert werden, indem wiederholt eine Unterabfrage ausgeführt wird, die eine Zahl zwischen 0 und 15 bei verschiedenen Teilzeichenfolgen-Offsets zurückgibt und dann die Zeilen in jeder Zeile zählt Ergebnis.

Beide Angriffe können jedoch vereitelt werden. Viele Datenbanktreiber ermöglichen ein parametrisiertes LIMIT . Wenn ein bestimmter Treiber einen parametrisierten stört LIMIT können Sie die Eingabe bereinigen, indem Sie die Eingabe in eine Ganzzahl konvertieren, bevor Sie sie durch eine Zeichenfolge in die Abfrage einsetzen. Auf diese Weise können Sie auch sicherstellen, dass keine weiteren Datensätze zurückgegeben werden als Ihre Anwendung von einer Abfrage verarbeiten kann (z. B. LIMIT 12345678 ). In PHP könnte dies folgendermaßen aussehen:

  <? php //...$ limit = intval ($ _ REQUEST ['numresults']); $ limit = min (max ($ limit, 10), 100); $ stmt = $ dbh->prepare ("SELECT ... FROM ... WHERE ... LIMIT $ limit ");  

Dies ist ein guter Zeitpunkt, um PDO-vorbereitete Anweisungen zu verwenden und diese Variable als reine Ganzzahl-Eingabe zu binden. Das sollte jeden Versuch zunichte machen, was Sie versuchen, indem Sie SQL einfügen.

Ich würde auch in Betracht ziehen, den Benutzer aus einer voreingestellten Liste von Zahlen in einer Dropdown-Liste auswählen zu lassen. Wenn die Ergebnisseite nicht auf Paginierung eingestellt ist, können Sie möglicherweise ein nettes Durcheinander in Ihren Händen haben, wenn Sie versuchen, 100.000 Datensätze auf eine Seite zu laden.