Практическая работа №1 «SQL-инъекции»

Это задание имитирует таблицу с рядом наименований, по каждому из которых можно получить дополнительную информацию. Результатом реализации SQL-инъекции будет возможность проверять значения различных системных переменных, например, @@version, содержащей номер версии MySQL.

В некоторых случаях SQL-инъекция может быть реализована, но результат выполнения запроса пользователю не представляется. Тогда может быть проведена слепая (blind) инъекция. Для проверки её выполнимости к уязвимому параметру необходимо дописать сначала верное условие (AND 1 = 1), а затем неверное (AND 1 = 2) и убедиться, что в первом случае страница не изменяется.