Justin Clarke Lead Author and Technical Editor Rodrigo Marcos Alvarez Dave Hartley Joseph Hemler Alexander Kornbrust Haroon Meer Gary O’Leary-Steele Alberto Revelli Marco Slaviero Dafydd Stuttard

46
 
Chapter 2 • Testing for SQL Injection





Another possibility is to display different pages depending on the HTTP error code 
generated when rendering the page:


 






In the preceding example, the application by default will redirect the user to Error.aspx. 
However, in three cases (HTTP codes 403, 404, and 500) the user will be redirected to 
another page.
MySQL Errors
In this section, you will see some of the typical MySQL errors. All of the main server-side 
scripting languages can access MySQL databases. MySQL can be executed in many architectures 
and operating systems. A common configuration is formed by an Apache Web server running 
PHP on a Linux operating system, but you can find it in many other scenarios as well.
The following error is usually an indication of a MySQL injection vulnerability:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result
resource in /var/www/victim.com/showproduct.php on line 8
In this example, the attacker injected a single quote in a 
GET
parameter and the PHP 
page sent the SQL statement to the database. The following fragment of PHP code shows 
the vulnerability:
//Connect to the database
mysql_connect("[database]", "[user]", "[password]") or
//Error checking in case the database is not accessible
die("Could not connect: " . mysql_error());
//Select the database
mysql_select_db("[database_name]");

---