Задать вопрос
g_hagmt
@g_hagmt
Начинающий веб-разработчик
веб-разработка

В чем проблема SQL-Инъекций?

Прочитал эту статью, и в ней много внимания уделяется SQL-Инъекциям. Но мне непонятно, почему так много проблем от инъекций, если В документации PHP(PDO) написано:
Если в приложении используются исключительно подготовленные запросы, разработчик может быть уверен, что никаких SQL-инъекций случиться не может
Или например, Insufficient Authentication... если я верно понял, то эта проблема актуальна в том случае, если ты не защитил какие-либо страницы необходимостью аутентификации. Но кто вообще так делает??
  • Вопрос задан
  • 504 просмотра
3 комментария
Подписаться 1 Простой 3 комментария
Решения вопроса 1
sergey-gornostaev
@sergey-gornostaev
Седой и строгий
Разработкой занимается неприятно большое число глупых и халатных людей. Больше только жадных и некомпетентных заказчиков. Даже в серьёзных медицинских и банковских системах можно встретить чудовищные по своей простоте и в то же время опасности ошибки. А в web-разработке всё намного хуже, по оптимистичным оценкам 99% сайтов сделаны по принципу и так сойдёт.
Ответ написан
1 комментарий
1 комментарий
Пригласить эксперта
Ответы на вопрос 3
SilenceOfWinter
@SilenceOfWinter
та еще зажигалка...
не достаточно ты читал про иньекции, бывают с 2ым дном
Name : ' + (SELECT TOP 1 password FROM users ) + '
Ответ написан
4 комментария
4 комментария
@Arik
SQL-инъекции позволяют выполнять свой набор SQL-запросов, а это может быть как удаление всего нафиг и хорошо если будет свежий бэкап, так и изменение данных (дать кому админ права, начислить себе на счет лишний миллион и т.д.) бороться с этим нужно на момент запросов и это не так сложно
Ответ написан
Комментировать
Комментировать
@maclien10
Здравствуйте) Советую вам прочитать статью описывающую суть SQL-injection)
Объяснение sql-injection
Ответ написан
Комментировать
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы
Вакансии с Хабр Карьеры
Веб-разработчик
Искра • Екатеринбург
от 80 000 до 100 000 ₽
Веб-разработчик
Art gorka • Санкт-Петербург
от 60 000 ₽
Fullstack PHP Developer
Smapse Education
от 40 000 до 65 000 ₽
Ещё вакансии
Заказы с Хабр Фриланса
Установить систему Linux
26 апр. 2024, в 17:24
2000 руб./в час
Перенести базу знаний в формат lms (На подобии Obsidium)
26 апр. 2024, в 17:02
35000 руб./за проект
Составить единую таблицу SQL
26 апр. 2024, в 16:51
2000 руб./в час
Ещё заказы