Авторизация без пароля с помощью SQL инъекции PHP

[@ДжейЛоло]

Годный урок! И очень полезный! А правда говорят, что ВСЕ сайты можно взломать, даже самые защищенные взламывают?

[@АлексейШутко]

Очень понятно и хорошо объяснил!!!👍👍👍

[@maliyev7978]

"Давайте внимательно разберемся с пхп кодом...." После этих слов я задумался .... ПХП!!

[@diman3210]

Нужно создать сначала базу "hacking" , а потом туда импортировать. Если кто не знает.

[@streamcheats2133]

SQL XXS Allert POST-warning! Вот это вылазит

[@singlebw4065]

а как же htmlspecialchars() ? она вроде тоже эканирует

[@nogeus]

Подскажи пожалуйста, почему запрос игнорирует отсутствие ' ); ' в конце?

[@Прекрасныйдилетант]

А зачем оставлять вывод ошибок в прадакшене?

[@diman3210]

Здесь оставили для наглядности. А в продакшене незачем.

[@grantorino3465]

@@diman3210 для наглядности и весь запрос sql вывели, смысл разбирать кейсы, которые не встречаются в реале или у лохов только встречаются

[@andrey7829]

Это видео точно 2018 года? Ну и код. Люди, используйте PDO и подготовленные запросы и забудьте о мамкиных хакерах из начала 2000-х

[@diman3210]

Это для наглядности такой код. С подготовленными запросами не получится инъекцию провести. А с PDO многие новички не работают.

[@grantorino3465]

А какой дурень выводит на проде ошибки пользователю?

[@АлексейШутко]

Блин... Мешок такого "добра"... 😂😂😂