zu der SQL-Injection Sache:
Die werde ich demnächst noch erweitern. Hab hier noch eine unfertige, erweiterte Version auf der Festplatte liegen. Da gehts dann nicht nur um UNION sondern auch um INSERT INTO und UPDATE etc. Und ansonsten noch der ORDER BY – Injection Trick den ich vor einer Weile herausgefunden hatte.
Dein besagtes Beispiel konnte ich bis jetzt bei einer injizierung nie erfolgreich anwenden, da die Syntax es einfach nicht erlaubt hatte. Eventuell geh ich auch mal auf load_file ein…

———————————————————–

———————————————————–

Probiert es aus. Es wird nichts mehr möglich sein… traurig oder? ;D
Ein anderer Schutz ist auch magic_quotes_gpc ON … diese kann man aber nur in der php.ini einstellen.

magic_quotes_gpc hilft absolut nichts gegen XSS-Lücken. Es mag in manchen Fällen das Exploiting an sich schwieriger machen, aber ein Backslash vor einem Quote kümmert den Browser nicht…

Oh ja, und bei den SQL-Injektionen wären auch noch die Möglichkeit, mit mehreren Queries und IF-Statements (oder Vergleichen) zu arbeiten, und die Gefahr, die von `SELECT ” INTO OUTFILE ‘/var/www/foo.php’` ausgeht, zu erwähnen.