Говнокод

if ($_POST['login']!="" && $_POST['pas']!="" && $_GET['con']=='auth')
{
    $login=$_POST['login'];
    $pas=$_POST['pas'];
    $fulld = mysql_query ("SELECT * FROM users WHERE login='$login' AND pas='$pas'",$link);
 
....

Местных гурманов этим конечно не удивить. Но все же...

Запостил:

nyk0r, 04.01.2012 (Updated 25.03.2018)

Комментарии (9) RSS

eth0 15 лет ago # 0

И да, несомненно, автору кода обязательно понадобятся все до единого поля из таблицы.
Не перевелись безумцы, хранящие в базе аутентификационную информацию плейнтекстом.
Ответить
guest 15 лет ago # 0

А если я захочу логин вроде a' OR 1=1-- ?
Ответить
- nyk0r 15 лет ago # 0 ⇈
  
  Если бы автор знал про существование таких игривых анонимусов, то его кода бы тут не было.
  А если по факту, то тогда произойдет вход рендомного юзера.
  Ответить
  - eth0 15 лет ago # 0 ⇈
    
    Рандомного? Скорее всего, первого из таблицы.
    Ответить
    - nyk0r 15 лет ago # 0 ⇈
      
      Скорее всего первого. Но это все-таки SQL, поэтому без 'ORDER BY' лучше считать, что случайного.
      Ответить
      - eth0 15 лет ago # 0 ⇈
        
        Я не знаю, что там творится с SQL-ем, но, по факту, если нет ORDER BY [rand()], то запрос будет выбирать записи в том порядке, как они и идут. Select first, second from sometable каждый раз будет выдавать одинаковые данные. Так что, с большим упорством оно будет выдавать первого пользователя из таблицы.
        Ответить
htaccess 15 лет ago # 0

Да ладно вам, может человек ещё учится, первый день код пишет), а если нет - закидал бы я его тапками!!!!!
Ответить
Govnocoder#0xFF 15 лет ago # 0

> Местных гурманов
Oh you!
Ответить
guest 7 лет ago # 0

г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МCBWSECYVHZFIJBUSBPBALTIHWPUVFGHXNCLBASCENGWZCLQKVZQQYOSSROSZPSDMOUPPZRRBGARCRXAOBQVM
Ответить