cómo poner mi pagina vulnerable para una inyeccion sql

[jhonatanAsm]

hola, tengo una pagina que tiene php y mysql, y he querido aplicarle una inyeccion sql, pero , en la barra de direcciones no me aparece el id=1, y yo tengo entendido que para realizar una sql inyection, al termino de la direccion de la pagina debe haber un id=1 .

qué código debo poner en mi pagina para que me aparezca al termino de la direccion el id=1?? help me!, salu2.

pd: en la pagina se pueden registrar, y eso lo guardo en la bd, y ya tengo unos cuantos registrados.

[2Fac3R]

No creo que domines aun PHP para investigar sus bugs ya que el transpaso de variables se explican desde el inicio (POST y GET), yo te recomendaria aprender un poco mas sobre PHP y MySQL. Lo que necesitas es un sistema de posteo por GET con imagenes y documentacion guardada en la db, como un sistema de noticias.
Zalu2

[dark_sargon]

Hace poco vi un documento publicado en el blog del compañero Shell Root.

Acá está:
SQL Injection Attacks and Defense

[2Fac3R]

Aki mismo esta:

http://foro.elhacker.net/nivel_web/sql_injection_attacks_and_defense_pdf-t342317.0.html


Zalu2

[jhonatanAsm]

No creo que domines aun PHP

tienes razon 2Fac3R, aun no lo domino, pero si me he dado buenas leídas de 2 libros que tengo por ahí.

me parece que esto es lo que tengo que hacer: a través del envío del formulario vía get, tengo posibilidad de aplicar un inyeccion, ya que esta pasa por el url.

¿podrían decirme que tan cierto es esto por favor.gracias.salu2.

[2Fac3R]

tienes razon 2Fac3R, aun no lo domino, pero si me he dado buenas leídas de 2 libros que tengo por ahí.

me parece que esto es lo que tengo que hacer: a través del envío del formulario vía get, tengo posibilidad de aplicar un inyeccion, ya que esta pasa por el url.

¿podrían decirme que tan cierto es esto por favor.gracias.salu2.

Asi es amigo, es por via GET (las mas comunes y visibles [por URL]), como te dije investiga un poco, hay bastantes manuales, te recomiendo empieces por el tipico sistema de noticias.
Zalu2

[jhonatanAsm]

gracias!, pero ahora tengo una duda muy grande, por qué existe el envio de formularios vía GET, o ya es obsoleto??saludos,cuidense.

[2Fac3R]

gracias!, pero ahora tengo una duda muy grande, por qué existe el envio de formularios vía GET, o ya es obsoleto??saludos,cuidense.

No es obsoleto, pero es menos usado que POST (segun yo), porque existe? nose, preguntaselo a quienes crearon el PHP... :S.
Zalu2

[rolly21102]

Pienso que el GET aun es util dependiendo de lo que se vaya a hacer...

[jhonatanAsm]

alla, si hay alguien que me cae mal  , y me dice que le haga una web con BD, en sus formularios le pongo get, y así me desquito , jejejee.

o por qué otra razón ( en qué circunstancias ) podría usar get? gracias por su atención.