21-11-2008, 12:55 PM
Je répondais à l'exemple de Sephi, la vérification doit se faire avant l'envoi de la requête. Pas sur la requête.
Le typage seul ne suffit pas.
D'ailleurs il existe de très bon plugins pour tester tout ça
http://securitycompass.com/exploitme.shtml
Le typage seul ne suffit pas.
D'ailleurs il existe de très bon plugins pour tester tout ça
http://securitycompass.com/exploitme.shtml
Code PHP :
<?php
$id = "0 OR 1 = 1";
'SELECT * FROM table WHERE id = ' . $id
La suite est je suppose puisque on ne demande qu'un id :
Code PHP :
<?php
$res = mysql_query($sql);
$data = mysql_fetch_assoc($res);