Microsoft Collaborates With Industry to Disrupt Conficker Worm

PHP

MySQL

отсюда

1. КАК НАЙТИ SQL INJECTION

Это довольно таки просто. Надо вставлять во все поля, переменные, куки двойную и одинарные кавычки.

1.1 Первый случай

Начнем с вот такого скрипта http://xxx/news.php?id=1. Предположим что оригинальный запрос к БД выглядит так:

SELECT * FROM news WHERE id='1';

Теперь мы допишем кавычку в переменную «id», вот так http://xxx/news.php?id=1′ если переменная не фильтруется и включены сообщения об ошибках то вылезет что то наподобие:

mysql_query(): You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ’1»

Так как в запросе к БД будет присутствовать лишняя кавычка:

SELECT * FROM news WHERE id='1'';

Если отчет об ошибках выключен то в данном случае можно определить наличие уязвимости вот так (Также не помешало бы это, что бы не спутать с пунктом 1.4. Как именно описанно в этом же пункте): http://xxx/news.php?id=1′; — То есть запрос к БД станет вот таким:

SELECT * FROM news WHERE id='1'; -- ';

(далее…)