SQL-инъекция - метод взлома БД, когда запрос включает в себя фрагмент кода, который СУБД, обрабатывая запрос, может выполнить и совершить действия, нужные злоумышленнику.

видимо какой то программный юмор

Должен быть запрос вида 
SELECT * FROM user WHERE name = 'Джонсон'; 
А получился 
SELECT * FROM user WHERE name = 'Джонсон'; DROP TABLE * ... 
Т.е. кроме выбора юзера - удаление таблицы. А всё почему? Потому что какой-то мудак аж распознание речи прикрутил, но кавычку в параметрах экранировать не стал (я бы даже сванговал - без всякой причины полез работать с ними вручную, когда это уже не первый год как автоматизировано).

знаете какой раз по счету эта шутка была смешной?

Атака называемая SQL Injection. 
Вместо простой выборки удаляются все таблицы,а форма " -- "комментирует оставшуюся часть запроса. 
Применительно к вебу такой пример (теперь надуманный, а ранее реальный, но мб ещё где-то прокатит): 
Форма авторизации логин/пароль. Вместо логина пишется конструкция вида "admin' -- ", а поле пароля можно оставить пустым, и если система кривая, то запрос будет не "SELECT username,password FROM users WHERE username=$USERLOGIN and password=$USERPASSWORD;", а "SELECT username,password FROM users WHERE username=$USERLOGIN" -- and password=$USERPASSWORD;" 
т.е часть с проверкой пароля отбрасывается и можно без пароля зайти под админом.

пока писал кучу текста комментов море и я теперь слоупок (

До тех пор, пока есть криворукие "пограмисты" вроде меня (часто допускаю тупые ошибки), эта шутка будет смешной.

комментов море, и я все равно нихуя не понял

Да ну нахуй! Как ты догадался вообще?

- Пейн, я таблицы не чувствую! 
- Буба, это потому, что у тебя их '; DROP TABLE *;--

у нее еще и дома стол дропнулся? дважды неудачница

Еще бы поспорил кто мудак - кто экранирование не сделал или кто привилегию выдал.

А что именно? Готов рассказать что знаю. 
Чем больше технически грамотных людей тем лучше.

есть курс для начинающих по веб ИБ <a href="http://link.joyreactor.cc/redirect?url=https%3A%2F%2Fstepic.org%2Fs%2Feg4XXA4y" target="_blank" rel="nofollow">https://stepic.org/s/eg4XXA4y</a>

Мудаки повсюду. 
А вообще - я бы не сказал, что выдача привилегий не имеет смысла (другое дело - имеет она смысл только на время проведения всяческого техобслуживания, а юзверь по хорошему не должен иметь доступа в этот период - но это уже совсем не вяжется с "хуяк-хуяк и в продакшен")

Есть такая штука как SQL-запросы к базам данных (читай - специальный язык для построения запроса). 
Соответственно, у нас есть шаблон запроса для выбора пользователя (предположим, что такой - детали не важны). 
SELECT* FROM users WHERE name = '%'; 
Где '%' - строка (читай - правильно ограниченная кавычками последовательность символов) с подставляемым в неё параметром для поиска. 
Если у нас в параметре только Джонсон - то все ок. 
Однако, если параметр содержит кавычку, которая не была должным образом обработана - то после его вставки мы получим запрос вида (опять же - только пример) 
На входе - Джонсон'; DELETE FROM users;' 
На выходе: SELECT * FROM users WHERE name='Джонсон';DELETE FROM users;'' 
Т.е. вместо % подставилось Джонсон';DELETE FROM users;' - и теперь кроме нашего SELECT полученный в результате запрос содержит и DELETE

Хм... а в какой СУБД работает DROP TABLE *; ? MySQL чтоль?

Ивой сарказм неуместен.

Можно ограничить привилегии конкретного пользователя СУБД позволив ему лишь SELECT и INSERT

Но тогда для связанных с изменением структуры БД операций (не, ясен пень - их не должно быть при обычной работе, но как насчёт, например. установки какого-либо плагина?) нужна ещё учётка. 
Не то, чтобы сильно - но усложняет.

Fallout.reactor.cc

xfiles.reactor.cc

vsi.reactor.cc

blizzard.reactor.cc

gf.reactor.cc

comicbooks.reactor.cc

<h3>как работают sql инъекции</h3>

Fallout

AromaSensei

Porn Model

Mia Collins

профессиональный юмор

программирование

Epic Games Store

#S.T.A.L.K.E.R

Blizzard

peperou9

PersonalAmi

Šárka Š. - Claina

komoshuai

EGS халява

flick

The Simpsons

фэндомы

Steam

League of Legends

Мультфильмы

CuteSexyRobutts

Steam халява

sakuraxx0905

Kimoriiii

Olivia Madison

magic_alice

Horideiyasumi

QTR4

miside

Mita (MiSide)

arainydancer

Комиксы

Clémence Navarro-Bastin

Comic Books

серый волче

CalamariCakes

Подземелье Мраморных Врат

TastyNova

IskanderednaksI

norafawn

Alissa Foxy

ella_adams

Claudia Veneza

Arcane (LoL)

RAKITA_JJH

Халява

uryuuminene18

политика

texic

Warhammer 40000

X-Files

artist

Wapaper

Awaria

Karen Cardona

Gravity Falls

Симпсоны

Всё самое интересное

geek

Krakenkatz

праздник

Новый Год

Kittew

The Simpsons(Симпсоны) :: программирование :: профессиональный юмор :: sql

как работают sql инъекции / Симпсоны :: программирование :: профессиональный юмор :: sql

как работают sql инъекции