שלום

איך אני יכול לבצע חיפוש בתוך MYSQL בצורה הזאת
SELECT * FROM table WHERE name = all

אני בונה מערכת בAJAX ואני מנסה לבנות מערכת למשתמש שהוא יכול לסנן אפשריות מהמסך
ואחת האפשרויות זה להחזיר את הכול

תודה

תוריד את החלק של ה WHERE name = all....

אם אתה רוצה את כל האפשרויות שמכילות את תת המחרוזת שהמשתמש חיפש:

קוד:

SELECT * FROM tbl_name WHERE name LIKE '%searchstring%'

שים לב שאתה עושה escaping ל searchstring כראוי, כדי שלא יהיה לך SQL Injection. למשל עם mysql_real_escape_string ב PHP...

נמאס לכם לזכור סיסמאות? לחצו כאן!

אתה רוצה לומר לי ש mysql_real_escape_string מספיק כנגד SQL Injection??
אני שואל ברצינות.. כיוון שלקוח שלי שיש לו אתר נפרץ ע"י ההאקרים הטורקים ימח שמם ולי היה נדמה שזה נעשה דרך SQL Injection, אבל אצלו הכל עובד עם mysql_real_escape_string... הייתכן? או שמא הצליחו לפרוץ למערכת הניהול תוכן שלו..?

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

אם אכן היה שימוש ב m_r_e_s בכל הפעמים שצריך להשתמש בהן והמחרוזת של השאילתא נבנתה לפי הכללים הנכונים, אז כן, זה אמור לפתור כל בעייה של SQL Injection. השאלה היא אם אכן זה היה כך.

ובהחלט יתכן שהצליחו לפרוץ למערכת ניהול התוכן - למעשה - זו הדרך הנפוצה שבה פורצים לאתרים - כיוון שמדובר לרוב במערכת עם כמות קוד עצומה (שבד"כ מתוכננת בצורה כזו שהמשתמש של מסד הנתונים שבו היא משתמשת, רשאי לעשות הכל במסד הנתונים ללא הגבלות) - וכידוע ככל שיש יותר קוד יש יותר סיכוי לבאגים... (בעצם, כל שימוש באתר הוא דרך מערכת ניהול התוכן, בהנחה שהיא לא מייצרת דפים סטאטיים - ככה שהפריצה היא בהכרח דרך שם, או ברמת השרת שמריץ את האתר... אין ממש עוד אפשרויות...)

נמאס לכם לזכור סיסמאות? לחצו כאן!

מזה בכל הפעמים? גם כשאני שולף ID ?, חוצמזה המערכת ניהול תוכן שלו נבנתה ע"י אדם פרטי... דווקא נראית לי דיי מאובטחת...לאיודע, אולי לא.. ? הקידוד של הסיסמא של האדמין עובר MD5.. ככה שאם ראו את הסיסמא בטבלה זה לא עוזר.. לאיודע.. מוזר לי נורא. כאילו, הדבר היחיד שעשיתי הוא שהצבתי את כל הערכים שאני מקבל ב $_GET כ int.

חוצמזה.. לאיודע איזה עוד חורים צריך לסתום שם..

ציטוט:

Different people use different tools, but its mostly morons who pretend that the problems with PHP actually matter.

ודאי שגם שאתה שולף ID. העובדה שהסיסמה עוברת דרך MD5 די חסרת משמעות. זה רק אומר שהיא לא תהיה ברורה מיידית (בהנחה שהיא לא מופיעה בטבלאות rainbow...) - אם וכאשר מישהו הצליח למשוך את כל הסיסמאות מהטבלה (ואז יש לך כבר בעיות גדולות יותר, לא?)

אם הפכת כל ערך (שמוגדר כתא מספרי ב DB ולכן בתחביר השאילתא) ל int, סבבה. אבל זה זה, והמחרוזות, וקלט ממשתמשים, וכו'. המון מקומות. וטעות אחת קטנה...

וכמובן שיש גם את התקפות ה XSS... לא כל כך קשור ל MySQL, אבל זה לא ממש משנה איך אתה משיג הרשאת אדמין למערכת, לא? העיקר התוצאה...

נמאס לכם לזכור סיסמאות? לחצו כאן!