Практическая работа №1 «SQL-инъекции»

Это задание представляет собой игру, в которой введённый пользователем ответ проверяется сервером на соответствие с изображением. Результатом реализации SQL-инъекции будет получение информации из БД при ограниченном количестве столбцов.

Сложность реализации SQL-инъекции может состоять в том, что из БД выбирается только одно поле, а нужно получить несколько (например, имя пользователя и пароль). В этом случае можно применять конкатенацию строк при помощи CONCAT(), которая позволяет объединить несколько колонок в одну строку.