Собственно сабж! :

могут ли как то напакастить если я вставляю переменную из гета непроверяя её в такого типа запрос:  $query="SELECT * FROM table WHERE id = ".$_GET['id'];

???????????  ?????????????

О! ещё как 

?id=1;USE mysql; DELETE FROM user;

))

Добавлено @ 19:47 
Ну или вообще пароль rootа поменять на свой. По вкусу...

Добавлено @ 19:48 
Прошу не считать это обсуждением взлома, так как это база, которую каждый программер должен знать.

Добавлено @ 19:50 
Это вообще injection ("инжекшен") называется.

зависит от того, что конкретно будет за SQL запрос.
Напакостить смогут и очень легко. лучше экранировать

sergejzr,  что то про USE непонял..........   что оно есть такое??
в мануале написано: 
"Команда USE db_name предписывает MySQL использовать базу данных с именем db_name в последующих запросах по умолчанию"

Одним словом, не проверяешь данные - и полная жопа, что не ясно?  

ewolf, в том то и вопрос.... Можно ли так извратить select запрос так, чтобы получилось что то нехорошее........

Сказали же, ДА. И "что то нехорошее" это сильно мягко сказано.

зы:
это я работаю с сайтом заказщика и нашёл такой баг.... сам знаю, что все входящие данные должны проверяться, но чем опасен данный баг, пока не нашёл

Добавлено @ 20:31 
Garret, КАК ????????????????????????????????????????  

клавой об косяк , делать можно всё если хорошо знаешь SQL 

use db: Означает, что следующие комманды будут выполнятся на конфигурации сервера базы. Ну и потом произошло удаление всех ´юзеров из базы. То есть если скрипт имеет достаточно прав, база станет недоступной навсегда.

Да что там говорить. Можешь ведь попробовать 

sergejzr, 

ух ты, это получаеться, что в один mysql_query() можно вставлять два запроса одновременно    

всёравно.... как я понял :
?id=1;USE mysql; DELETE FROM user; это то же самое, что и ?id=1; DELETE FROM mysql.user; тогда, неясно почему имя БД = mysql ?? или mysql в данном случае какое то служебное слово?

P.S.  ивзини, что престаю с вопросами, но в мануале такого не нашёл   ) 

Потомучто mysql это база данных в которой настройки хранятся. Так она устроена, MySQL.

patt, срочно читать док. про MySQL =\ все вопросы сам отподут

sergejzr, неработает  

запрос, кот получаеться:
select * from users where id = 1;USE mysql; DELETE FROM user

ошибка mysql_error():
You have an error in your SQL syntax near ';USE mysql; DELETE FROM user' at line 1



Это сообщение отредактировал(а) patt - 30.9.2006, 03:01

А где ' ?

Добавлено @ 10:10 
http://injection.rulezz.ru/sql-inj.html