Injection MySQL par l'exemple

Difficile de résister au site de Ronald van den Heetkamp sur la sécurité. PHP, MySQL et les applications Web sont disséquées et présentées sous leur mauvais jour!

Aujourd'hui, il y a la présentation d'une séquence d'injections SQL, sur un site PHP et MySQL, à partir d'un simple message d'erreur. Toute la démarche est présentée pas à pas...

Dans les billets un peu plus vieux, signalons une feuille pense-bête pour les injections SQL, une technique d'attaque des procédures stockées et les dangers de l'affichage d'erreur PHP.

•  MySQL Injection Example. (610 visites)
•  Errors As Information (42 visites)
•  Attacking Stored Procedures in SQL (54 visites)
•  jungsonnstudios (15 visites)
•  SQL Injection cheat sheet (110 visites)