SQL-инъекция - метод взлома БД, когда запрос включает в себя фрагмент кода, который СУБД, обрабатывая запрос, может выполнить и совершить действия, нужные злоумышленнику.

видимо какой то программный юмор

Должен быть запрос вида 
SELECT * FROM user WHERE name = 'Джонсон'; 
А получился 
SELECT * FROM user WHERE name = 'Джонсон'; DROP TABLE * ... 
Т.е. кроме выбора юзера - удаление таблицы. А всё почему? Потому что какой-то мудак аж распознание речи прикрутил, но кавычку в параметрах экранировать не стал (я бы даже сванговал - без всякой причины полез работать с ними вручную, когда это уже не первый год как автоматизировано).

знаете какой раз по счету эта шутка была смешной?

Атака называемая SQL Injection. 
Вместо простой выборки удаляются все таблицы,а форма " -- "комментирует оставшуюся часть запроса. 
Применительно к вебу такой пример (теперь надуманный, а ранее реальный, но мб ещё где-то прокатит): 
Форма авторизации логин/пароль. Вместо логина пишется конструкция вида "admin' -- ", а поле пароля можно оставить пустым, и если система кривая, то запрос будет не "SELECT username,password FROM users WHERE username=$USERLOGIN and password=$USERPASSWORD;", а "SELECT username,password FROM users WHERE username=$USERLOGIN" -- and password=$USERPASSWORD;" 
т.е часть с проверкой пароля отбрасывается и можно без пароля зайти под админом.

пока писал кучу текста комментов море и я теперь слоупок (

До тех пор, пока есть криворукие "пограмисты" вроде меня (часто допускаю тупые ошибки), эта шутка будет смешной.

комментов море, и я все равно нихуя не понял

Да ну нахуй! Как ты догадался вообще?

- Пейн, я таблицы не чувствую! 
- Буба, это потому, что у тебя их '; DROP TABLE *;--

у нее еще и дома стол дропнулся? дважды неудачница

Еще бы поспорил кто мудак - кто экранирование не сделал или кто привилегию выдал.

А что именно? Готов рассказать что знаю. 
Чем больше технически грамотных людей тем лучше.

есть курс для начинающих по веб ИБ <a href="http://link.joyreactor.cc/redirect?url=https%3A%2F%2Fstepic.org%2Fs%2Feg4XXA4y" target="_blank" rel="nofollow">https://stepic.org/s/eg4XXA4y</a>

Мудаки повсюду. 
А вообще - я бы не сказал, что выдача привилегий не имеет смысла (другое дело - имеет она смысл только на время проведения всяческого техобслуживания, а юзверь по хорошему не должен иметь доступа в этот период - но это уже совсем не вяжется с "хуяк-хуяк и в продакшен")

Есть такая штука как SQL-запросы к базам данных (читай - специальный язык для построения запроса). 
Соответственно, у нас есть шаблон запроса для выбора пользователя (предположим, что такой - детали не важны). 
SELECT* FROM users WHERE name = '%'; 
Где '%' - строка (читай - правильно ограниченная кавычками последовательность символов) с подставляемым в неё параметром для поиска. 
Если у нас в параметре только Джонсон - то все ок. 
Однако, если параметр содержит кавычку, которая не была должным образом обработана - то после его вставки мы получим запрос вида (опять же - только пример) 
На входе - Джонсон'; DELETE FROM users;' 
На выходе: SELECT * FROM users WHERE name='Джонсон';DELETE FROM users;'' 
Т.е. вместо % подставилось Джонсон';DELETE FROM users;' - и теперь кроме нашего SELECT полученный в результате запрос содержит и DELETE

Хм... а в какой СУБД работает DROP TABLE *; ? MySQL чтоль?

Ивой сарказм неуместен.

Можно ограничить привилегии конкретного пользователя СУБД позволив ему лишь SELECT и INSERT

Но тогда для связанных с изменением структуры БД операций (не, ясен пень - их не должно быть при обычной работе, но как насчёт, например. установки какого-либо плагина?) нужна ещё учётка. 
Не то, чтобы сильно - но усложняет.

at.reactor.cc

dc.reactor.cc

su.reactor.cc

vsi.reactor.cc

zootopia.reactor.cc

wip.reactor.cc

<h3>как работают sql инъекции</h3>

AromaSensei

лимон

профессиональный юмор

программирование

Природа это металл

PersonalAmi

flick

фэндомы

Steam

Мультфильмы

CuteSexyRobutts

Steam халява

gegegekman

BasedBinkie

Chivalry Starved

Trench Crusade

tomatoketchup96

adventure time

Комиксы

Гачимученики

Дрочибельные мемы

shibagani48

новости реактора

popopoka

IskanderednaksI

DC Comics

Lily Seika Jones

политика

texic

Warhammer 40000

Габитал

artist

BeReal

рассказы из дурки

Night Channel

underwor1dhuman

#World In Photo

Anime Artist

Симпсоны

Steven Universe

Всё самое интересное

сквозь время

Zootopia

geek

Neytirix

Krakenkatz

Tyrone

The Simpsons(Симпсоны) :: программирование :: профессиональный юмор :: sql

как работают sql инъекции / Симпсоны :: программирование :: профессиональный юмор :: sql

как работают sql инъекции