Имитация неверной работы сайта для улучшения защиты от SQL-инъекций

@saden · Регистрация: 27.01.2013

Студворк — интернет-сервис помощи студентам

Уважаемые участники Форума!

Есть у меня одна идейка по поводу имитации неверной работы сайта для улучшения защиты от SQL-инъекций.
Главная идея состоит в том, что при обнаружении попытки интервенции сайт выдаст ошибку, но поддельную - от другой БД.

Просьба заключается в следующем:
Как будет выглядеть ошибка выполнения запроса

SQL
1
SELECT * FROM t_name WHERE some_field=reqested_data

если в целочисленное (для БД) поле some_field через переменную reqested_data просочится кавычка (reqested_data=2') для разных связок язык-БД.

Для примера, на связке PHP - MySQL выйдет следующее:
You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near ''some_field=2'' at line 1

Заранее спасибо!

@saden · 20.01.2015, 15:47 **[ТС]**

Grossmeister, дело в том, что, опытный хакер может выяснить версию сервера по таким мелочам в ответе, как с большой или маленькой буквы написано слово error.
Поэтому я и прошу реальное сообщение реального языка и реального запроса, с номерами, словати error или warning, шрифтовое выделение (жирным или нет).
Вот поэтому доки не очень подходят и требуется участие опытных людей

@Grossmeister · 20.01.2015, 15:58

Сообщение от saden

с большой или маленькой буквы написано слово error.

Хоть я и работал с Oracle c 8 по 11 версии, никогда не замечал, чтобы написание сообщения об ошибке изменялось. Да и если подумать, кто будет переделывать уже работающий кусок? Другое дело, что в новой версии могут появляться ошибки, которых не было в старых (а иногда, хотя и редко, одно сообщение заменяться на другое). Ну так для этого в каждой версии СУБД свой комплект доки и свой том Error Messages.

Сообщение от saden

шрифтовое выделение (жирным или нет)

Какое м.б. шрифтовое выделение в сообщении СУБД??? Это уже дело клиентской программы.

@saden · 20.01.2015, 16:03 **[ТС]**

Я не про сервер БД...

Имеется в виду, что запрос отправляется от РНР или питона или ..., не из консоли CУБД. Поэтому ошибки обычно "подрехтованы" самими языками, добалены номера строк скрипта, слова типа check the manual.
Может, я не совсем корректно изложил вопрос изначально, но мне надо именно эти моменты...

Новые блоги и статьи Все статьи Все блоги /
Транслитерация текста с кириллицы на латиницу (вариант №2) Maks 13.11.2026 Обновленная версия ранее созданной обработки. Добавлено: - Проверка исходного текста на кириллицу, через обращение к стандартной функции "ТолькоКириллицаВСтроке" из общего модуля. . .	Часы с термометром и праздничным календарем yariko 12.11.2026 Сегодня мы рассмотрим как можно сделать отличные многофункциональные часы. Итак, поставим конкретную задачу: разработать часы с календарем, двумя термодатчиками, выводом поздравительных сообщений. . .	Транслитерация текста с кириллицы на латиницу (вариант №1) Maks 11.11.2026 Решил облегчить жизнь себе и коллегам админам при создании электронных почтовых ящиков для пользователей, в результате написал обработку "Транслитерация текста" с кириллицы на латиницу, а в ней. . .	Книги по геймдизайну, левел-дизайну, игровым механикам и проектированию игрового опыта 8Observer8 08.11.2026 Содержание блога \| English Version 1. 2003 - 06 - Designing Virtual Worlds (1st Edition) Автор: Richard A. Bartle \| Объем: 768 стр. Ссылки: Amazon . . .
Родители токсичные абьюзеры по отношению к своим детям ругают их оскорбляют не любят zorxor 08.11.2026 Жить в атмосфере постоянных оскорблений, критики и холодности со стороны родителей — это тяжелое и болезненное испытание, которое оставляет глубокие эмоциональные раны. Токсичное и абьюзивное. . .	Как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Ответ от Джемени ИИ. zorxor 08.11.2026 Джемени, как только я захожу к себе в свою комнату я сразу же с себя снимаю свои трусы. Многие люди, возвращаясь домой, сразу переодеваются в максимально свободную одежду или вовсе предпочитают. . .	Паттерн очереди действий/команд (Action / Command Queue). Система очереди действий и кат-сцен с SDL3 Callbacks, cglm и OpenGL 8Observer8 07.11.2026 Содержание блога \| English Version Руководство для начинающих по реализации паттерна очереди действий/ команд (Action / Command Queue) на C++ (C++20) с использованием официального SDL3 Callbacks. . .	Проверка полного ФИО в типовом справочнике Maks 07.11.2026 Решение реализовано в конфигурации КА2, на примере справочника "КонтактныеЛицаПартнеров". Задача: Запрет инициалов. Не допускаеть использование сокращений вида "И. И. ", "И. И. ", "И И" и. . .

@saden 184 / 168 / 53 Регистрация: 27.01.2013 Сообщений: 788
	20.01.2015, 15:47 [ТС]
	Grossmeister, дело в том, что, опытный хакер может выяснить версию сервера по таким мелочам в ответе, как с большой или маленькой буквы написано слово error. Поэтому я и прошу реальное сообщение реального языка и реального запроса, с номерами, словати error или warning, шрифтовое выделение (жирным или нет). Вот поэтому доки не очень подходят и требуется участие опытных людей 0

@saden 184 / 168 / 53 Регистрация: 27.01.2013 Сообщений: 788
	20.01.2015, 16:03 [ТС]
	Я не про сервер БД... Имеется в виду, что запрос отправляется от РНР или питона или ..., не из консоли CУБД. Поэтому ошибки обычно "подрехтованы" самими языками, добалены номера строк скрипта, слова типа check the manual. Может, я не совсем корректно изложил вопрос изначально, но мне надо именно эти моменты... 0