На необходимом мне PHP-сайте выявил вывод ошибок на страницу результатов поиска: При вводе поискового запроса начинающегося с одинарной кавычки, напрмер "'something" вместо результатов поиска выводится следующие:
Warning: mysql_fetch_array(): supplied argument is not a valid MySQL result resource in /home/u851536963/public_html/view_search.php on line 69
Запрос на выборку данных из базы не прошёл! Напишите об этом администратору email@bk.ru Код ошибки:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near
'something%' OR description LIKE'%'something%' OR author LIKE'%'something%'' at line 1`
Как это можно использовать для проведения SQL-инъекции?
Задача абсолютно учебная и не несёт никаких незаконных целей!