Justin Clarke Lead Author and Technical Editor Rodrigo Marcos Alvarez Dave Hartley Joseph Hemler Alexander Kornbrust Haroon Meer Gary O’Leary-Steele Alberto Revelli Marco Slaviero Dafydd Stuttard

 
Testing for SQL Injection • Chapter 2
 
49
if (!$result) { //If there is any error
//Error checking and display
die('
Error: ' . mysql_error() . '
');
}
In this example, the error is caught and then displayed using the 
die()
function. The PHP 
die()
function prints a message and gracefully exits the current script. Other options are available 
for the programmer, such as redirecting to another page:
if (!$result) { //If there is any error
//Error checking and redirection
header("Location: http://www.victim.com/error.php"");
}
We will analyze server responses in “Application Response,” and discuss how to confirm 
SQL injection vulnerabilities in responses without errors.
Oracle Errors
In this section, you will see some examples of typical Oracle errors. Oracle databases are 
deployed using various technologies. As mentioned before, you don’t need to learn every 
single error returned from the database; the important thing is that you can identify a
database error when you see it.
When tampering with the parameters of Java applications with an Oracle back-end
database you will often find the following error:
java.sql.SQLException: ORA-00933: SQL command not properly ended at
oracle.jdbc.dbaccess.DBError.throwSqlException(DBError.java:180) at
oracle.jdbc.ttc7.TTIoer.processError(TTIoer.java:208)
The preceding error is very generic and means that you tried to execute a syntactically 
incorrect SQL statement. Depending on the code running on the server you can find the 
following error when injecting a single quote:
Error: SQLException java.sql.SQLException: ORA-01756: quoted string not
properly terminated
In this error the Oracle database detects that a quoted string in the SQL statement is not 
properly terminated, as Oracle requires that a string be terminated with a single quote. The 
following error re-creates the same scenario in .NET environments:
Exception Details: System.Data.OleDb.OleDbException: One or more errors
occurred during processing of command.
ORA-00933: SQL command not properly ended
The following example shows an error returned from a .NET application executing 
a statement with an unclosed quoted string:

---