SQL注入攻擊通過表單輸入

Question

嗨我想通過使用PHP和MYSQL的表單輸入顯示sql注入漏洞。任何建議如何去。

謝謝

Answer 1

mysql_query("INSERT INTO `table` (`column`) VALUES ('$inject_variable')"); 

如果你有這樣的查詢可以插入類似value'); DROP TABLE table;--到$inject_variable測試注射。

因此，您的SQL查詢將成爲本：

INSERT INTO `table` (`column`) VALUES('value'); DROP TABLE table;--') 

這將允許其他用戶刪除表。

Answer 2

您可以使用Kali Linux入侵php網站。下面是關於如何做到這一點的tutorial。