[الدرس الثاني] سبب الوقوع بثغرة sql injection

[SNIPER HELL]

مشكــــــــــــــوووووووو وووووور

[adam master]

شكرا لك على دوراتك الجميلة.

[هكروي عماني]

شكرا لك خوي العزيز ع الموضوع الجميل

[ابرا]

شرح مميز الله يعطيك الصحه والعافيه

والله يرحم والديك

[Aizone]

جعلة الله في ميزان حسناتك

[shadow_tdk]

يسلم أديك ومشكوررررررررررررررر
يا فنان

[mr.hacker.dz]

مشكووور على الطرح الاكثر من الرائع

[hackerx]

يعني اجربها على المواقع كلها حتى تطلعلي الثغرة

[DeaTTraIN]

نرجع للمثال في الدرس السابق
لدينا قاعده اسمها aljyyosh.com
وفيها جدول اسمه asdely.net
وداخل الجدول يوجد اعمده باسم name,age,site
والجدول يوجد داخله بيانات او سجلات كما في الصوره التاليه

نريد ان نستخرج الموقع للإسم ASDELY-ScOrPiOn
رح يكون الامر كالتالي
select site from asdely.net where name like 'ASDELY-ScOrPiOn' order by Age desc
ما تهتم ل order by Age desc ما لها اهمية الان ، هي فقط من اجل ان نرتب النتائج ، بقترح تنساها الان وركز باللون الاخضر

في الامر اللي فوق رح يستخرج لنا الموقع الخاص ب ASDELY-ScOrPiOn وهو Aljyyosh.com
يعني النتيجه رح تكون
Aljyyosh.com
شوف كيف وضعنا

where name like 'ASDELY-ScOrPiOn'  

بمعنى قلنا له جيب الموقع من جدول asdely.net عندما الاسم يكون ASDELY-ScOrPiOn
يعني where معناها عندما
و like معناها =

طبعا هيك بكون خلصنا من اللي نسينا نشرحه بالدرس السابق

مو المفروض تكون هذي كذا ؟
select site from asdely.net where name like 'ASDELY' order by Age desc
مب مثل هذي ,,
select site from asdely.net where name like 'ASDELY-ScOrPiOn' order by Age desc
لان في مستطيل الصوره
اسلم ASDELY ولاي يوجد سكروبشن , كيف انحطت سكروبشن , ):
ولا انا فآهم الموضوع غلط < ارجو الرد انا مهتم والله وودي اتعلمـ

[الهكر الاول]

الله يجزيك الخير على هذه الدورة !!!!!!!!!!!!!!!!