SQL-инъекция - метод взлома БД, когда запрос включает в себя фрагмент кода, который СУБД, обрабатывая запрос, может выполнить и совершить действия, нужные злоумышленнику.

видимо какой то программный юмор

Должен быть запрос вида 
SELECT * FROM user WHERE name = 'Джонсон'; 
А получился 
SELECT * FROM user WHERE name = 'Джонсон'; DROP TABLE * ... 
Т.е. кроме выбора юзера - удаление таблицы. А всё почему? Потому что какой-то мудак аж распознание речи прикрутил, но кавычку в параметрах экранировать не стал (я бы даже сванговал - без всякой причины полез работать с ними вручную, когда это уже не первый год как автоматизировано).

знаете какой раз по счету эта шутка была смешной?

Атака называемая SQL Injection. 
Вместо простой выборки удаляются все таблицы,а форма " -- "комментирует оставшуюся часть запроса. 
Применительно к вебу такой пример (теперь надуманный, а ранее реальный, но мб ещё где-то прокатит): 
Форма авторизации логин/пароль. Вместо логина пишется конструкция вида "admin' -- ", а поле пароля можно оставить пустым, и если система кривая, то запрос будет не "SELECT username,password FROM users WHERE username=$USERLOGIN and password=$USERPASSWORD;", а "SELECT username,password FROM users WHERE username=$USERLOGIN" -- and password=$USERPASSWORD;" 
т.е часть с проверкой пароля отбрасывается и можно без пароля зайти под админом.

пока писал кучу текста комментов море и я теперь слоупок (

До тех пор, пока есть криворукие "пограмисты" вроде меня (часто допускаю тупые ошибки), эта шутка будет смешной.

комментов море, и я все равно нихуя не понял

Да ну нахуй! Как ты догадался вообще?

- Пейн, я таблицы не чувствую! 
- Буба, это потому, что у тебя их '; DROP TABLE *;--

у нее еще и дома стол дропнулся? дважды неудачница

Еще бы поспорил кто мудак - кто экранирование не сделал или кто привилегию выдал.

А что именно? Готов рассказать что знаю. 
Чем больше технически грамотных людей тем лучше.

есть курс для начинающих по веб ИБ <a href="http://link.joyreactor.cc/redirect?url=https%3A%2F%2Fstepic.org%2Fs%2Feg4XXA4y" target="_blank" rel="nofollow">https://stepic.org/s/eg4XXA4y</a>

Мудаки повсюду. 
А вообще - я бы не сказал, что выдача привилегий не имеет смысла (другое дело - имеет она смысл только на время проведения всяческого техобслуживания, а юзверь по хорошему не должен иметь доступа в этот период - но это уже совсем не вяжется с "хуяк-хуяк и в продакшен")

Есть такая штука как SQL-запросы к базам данных (читай - специальный язык для построения запроса). 
Соответственно, у нас есть шаблон запроса для выбора пользователя (предположим, что такой - детали не важны). 
SELECT* FROM users WHERE name = '%'; 
Где '%' - строка (читай - правильно ограниченная кавычками последовательность символов) с подставляемым в неё параметром для поиска. 
Если у нас в параметре только Джонсон - то все ок. 
Однако, если параметр содержит кавычку, которая не была должным образом обработана - то после его вставки мы получим запрос вида (опять же - только пример) 
На входе - Джонсон'; DELETE FROM users;' 
На выходе: SELECT * FROM users WHERE name='Джонсон';DELETE FROM users;'' 
Т.е. вместо % подставилось Джонсон';DELETE FROM users;' - и теперь кроме нашего SELECT полученный в результате запрос содержит и DELETE

Хм... а в какой СУБД работает DROP TABLE *; ? MySQL чтоль?

Ивой сарказм неуместен.

Можно ограничить привилегии конкретного пользователя СУБД позволив ему лишь SELECT и INSERT

Но тогда для связанных с изменением структуры БД операций (не, ясен пень - их не должно быть при обычной работе, но как насчёт, например. установки какого-либо плагина?) нужна ещё учётка. 
Не то, чтобы сильно - но усложняет.

TMNT.reactor.cc

mg.reactor.cc

purgatory.reactor.cc

rm.reactor.cc

ua.reactor.cc

wh.reactor.cc

<h3>как работают sql инъекции</h3>

Maria Fernanda

Katee Owen

Чистилище Реактора

bottomless

профессиональный юмор

программирование

Dungeons & Dragons

mmmm

jonboy2312

PersonalAmi

Josephine Jackson

Tatyana Vikernes

flick

The Simpsons

фэндомы

Steam

реактор

Мультфильмы

CuteSexyRobutts

hatsune yuko

Steam халява

Dungeons & Doodles

новый движок

Sofi Roko

Mady Gio

TMNT

gmirror1

made in ohio

Emiigotchi

101ho

YUDHO

Anime

кот пиздос

IskanderednaksI

Me1adinha

Dandadan

sinsin08051

JoyReactor Visitor

политика

texic

Luce

Warhammer 40000

melamor1

artist

Мемы

GrettaGrand

Mouthwashing

Vegeta in the rain

Пособие по убийству героев

maria allen

Семья это круто

Metal Gear

Моя Україна

Симпсоны

Эротика

Игры

geek

Krakenkatz

выборы в США

Rick and Morty

Kittew

The Simpsons(Симпсоны) :: программирование :: профессиональный юмор :: sql

как работают sql инъекции / Симпсоны :: программирование :: профессиональный юмор :: sql

как работают sql инъекции