Sql-иньекция для новичков

[Ятаган]

Чтоб найти sql иньекцию на сайте, необходимо понимать, что нужно обнаружить входящий параметр, который не фильтруется.

Для этого необходимо передать с данными какой-то параметр. В нашем случае, это будет кавычка '.

Ищем на сайте переменную, например news.php?id=1

Допишем в запрос кавычку, чтоб вышло news.php?id=1'

Если на сайте включены сообщения об ошибках, то мы увидим ошибку:
mysql_query(): You have an error in your SQL syntax check the manual that corresponds to your MySQL server version for the right syntax to use near '1''

Если ошибки не возникло, то попробуем отправить запрос news.php?id=1' -- с пробелом в конце.

Так же, если нету сообщения, может быть, что там нет иньекции.