SQL-Injection - Angriff auch über PHP?

[kvo]

Bitte zuvor den Heise News lesen:

http://www.heise.de/security/artikel/43175/0

Wer hat Erfahrungen gesammelt? Ich habe jedenfalls keine Lücke gefunden, sowohl PHP + MySQL als auch PHP + MSSQL. Ich poste diese allgemeine Frage erst einmal hier ...

[Wiedmann]

Hmm,

für sich alleine ist PHP und MySQl "nicht unsicher". Unsicher können nur die Scripte sein, wenn Formulareingaben ungeprüft an MySQL weitergegeben werden.

Kommt also auf die von dir eingesetzten Scripte drauf an, oder wie du selbst sowas im Code umsetzt.

Im einfachsten Fall mußt du einfach alle Zeichen vor der Übergabe maskieren, die in MySQL eine Bedeutung haben.

[kvo]

Hallo Wiedmann,

richtig, aber auch recht "offene" Queries konnten in meinen Versuchen nicht gehackt werden. U.U. ein geschicktes Zusammenspiel von PHP und MySQL. PHP selbst parst ja viele Zeichen aus, maskiert sie also für den Mysql Server. In dem Heise Artikel war konkret von ASP und MSSQL die Rede. Abgesehen von BufferOverflows habe ich hinsichtlich von PHP + MySQL noch nichts zu diesem konkreten Problem gehört oder gelesen. Ich wollte hier nur ein mögliches Gefahrenpotential sondieren.
Also 1. Stimme: Alles halb so wild ...

[Stefan]

2. Stimme,
Gerade vor kurzem, wurde eine Lücke im Nuke oder postNuke Modul My_Gallerie bei einem User im Rootforum dazu ausgenutzt den Server zu übernehmen. Grund für die Angriffsmöglichkeit war hier ebenfalls das mangelhafte überprüfen der GET Parameter.
Ich würde jetzt mal einfach so behaupten, das die Sicherheit bzw. Angriffsmöglichkeiten mit dem Verantwortungsbewußtsein respektive der Ernsthaftigkeit des Schreibers steht und fällt.
Also auch von mir ein "halb so wild".