SQL Injection Cheat Sheet | Netsparker
SELECT * FROM members WHERE username = 'admin'--' AND password = 'password' This is going to log you as admin user, because rest of the SQL query will be ignored.
GitHub - payloadbox/sql-injection-payload-list: SQL Injection...
Union-based SQLi. Union-based SQLi is an in-band SQL injection technique that leverages the UNION SQL operator to combine the results of two or more SELECT statements into a single result which is then returned as part of the HTTP response.
Уязвимость SQL-инъекция (ч. 1): Основы SQLi, простая инъекция...
Но на самом деле, SQL-инъекции могут быть подвержены любые программы, использующие разные базы данных (не только MySQL/MariaDB). В качестве примера, рассмотрим приложение, которое обращается к базе данных со следующим запросом: SELECT `name`, `status`, `books...
How and when to use SLEEP() correctly in MySQL? - Stack Overflow
Select sleep(5); select ... But what are you using this for? Are you trying to circumvent/reinvent mutexes or transactions?
SQL Injection Bypassing WAF Software Attack | OWASP Foundation
Example: (MySQL): SELECT * from table where id = 1 union select 1,2,3 Example: (PostgreSQL): SELECT * from table where id = 1; select 1,2,3. Bypassing WAF: SQL Injection - Normalization Method Example Number (1) of a vulnerability in the function of request Normalization. •
Немного про Deadlock / Хабр
BEGIN; SELECT * FROM `testlock` WHERE id=1 FOR UPDATE; /* TRY TO GET X LOCK - DEADLOCK AND ROLLBACK HERE */ COMMIT; Как же с этим бороться? Офф. сайт Mysql советует комититься почаще, а так же перепроверять код ошибки и перепроводить...
SQL - Урок 4. Выборка данных - оператор SELECT
SELECT * FROM users; Вот и все наши данные, которые мы вносили в эту таблицу. Но предположим, что мы хотим посмотреть только столбец id_user (например, в прошлом уроке, нам надо было для заполнения таблицы topics (темы) знать, какие id_user есть в таблице users).
MySQL SQL Injection Cheat Sheet | pentestmonkey
SELECT host, user, password FROM mysql.user; — priv.
Вложенные запросы (SQL Server) - SQL Server | Microsoft Docs
Рассмотрение примера вложенного запроса, который является запросом, помещаемым в инструкцию SELECT, INSERT, UPDATE или DELETE или в другой вложенный запрос в SQL Server.
select(2): synchronous I/O multiplexing - Linux man page
select() and pselect() allow a program to monitor multiple file descriptors, waiting until one or more of the file descriptors become "ready" for some class of I/O operation (e.