Phpblog und mehr

So da dies immer recht problematisch ist, zeige ich euch mal wie man eine SQL inject machen kann. Eine Erklärung was ein SQL inject ist, findet ihr unter http://de.wikipedia.org/wiki/SQL-Injection

1. Man sucht sich eine Seite, die ein Formular hat
2. Hier gibt man in das Formular `'"><em> foo</em>` diesen Code ein
3. Danach sollte das Formular keine Fehlermeldung anzeigen nach dem absenden
4. Sollte eine Fehlermeldung angezeigt werden, hat man eine Seite gefunden wo man ein SQL inject erfolgreich absetzen kann.
5. Man kann auch sich eine Seite suchen, wo zum Beispiel die Adresse seite.php?id=2 oder so lautet. Hier muss man einfach nur de zwei mit den oben aufgeführten Code ersetzen.

Hinweis: Ich möchte euch nur zeigen, wie ein Angreifer versucht das PHP Script zu knacken, versucht diesen SQL inject am besten bei eurer Webseite mal aus.