(Man gut das hier keiner mitliest… Blödsinn gelöscht…)

Eine DB-Query für die Abfrage nach Username und Password könnte auch bei verschlüsseltem Passwort ausgehebelt werden, wenn der Username nicht auf SQL-Injection gefiltert wird.

Unsicher wäre:
SELECT user, pass FROM users
WHERE user='$eingabe_user' AND pass='md5($eingabe_pass)'

Wenn nun für $eingabe_user “' or 1=1 -- ” übertragen wird dann ergibt sich folgende DB-Query:

SELECT user, pass FROM users
WHERE user='' or 1=1 -- ' AND pass='md5(123456)'

Die Kommentarzeichen (--) führen dazu das der Rest, also die Passwortabfrage, nicht ausgeführt wird. Ein Passwort muß man i.d.R. eingeben, da oft auf leere Eingaben geprüft wird.

Mit dem Passwort 123456 oder password kommt man oft auch ohne eine SQL-Injection-Lücke in einen Account rein… Die beste Programmierung hilft natürlich nicht gegen den Unsicherheitsfaktor Nummer 1 – den User.

cx