6- laboratoriya ishi sql ineksiya Ishdan maqsad

$id = $_GET['id'];

$query = "SELECT * FROM news WHERE id=$id";

Ushbu so‘rov SQL ineksiyaga tekshirilmagan bo‘lib, uni tekshirish uchun quyidagi so‘rovni kiritamiz:

sqlinj/index1.php?id=1'

agar ushbu buyruq kiritilganda xatolik yuz bersa demak zaiflik mavjud bo‘ladi. Xatolik yuz bersa demak zaiflikga qarshi tekshirilgan yoki xatolikni ko‘rsatish o‘chirib qo‘yilgan.

2. qator kiritilganda mavjud xatolikni aniqlash uchun ham yuqoridagi kabi so‘rovni qator tipidagi ustun uchun kiritish zarur.

$user = $_GET['user'];

$query = "SELECT * FROM news WHERE user='$user'";

Quyidagi so‘rovni kiritish orqali uni aniqlash mumkin:

sqlinj/index1.php?user=hacker'

3. SQL tilida kommentariyaga olish “--” belgisi bilan amalga oshiriladi. Ushbu belgini oldidan va orqasidan probel bo‘lishi zarur. URL manzillarda probel “%20” kabi ifodalanadi.

SELECT * FROM news WHERE user='hacker' -- blablabla

URL da ifodasi