Sql атака, кто сталкивался?

Question

[Аркадий Леонтьев]

admin")/**/oR/**/updatexml(1,concat(0x5e,(0x574352575653)),0)/**/oR/**/(" - такой у меня зарегистрировался пользователь. что значат эти цифры?

Comments

[holfza]

Отличный, легко запоминающийся логин)

[Аркадий Леонтьев]

зато пароль простой "admin"

Answer 1

[Евгений Вольф]

Числа с ведущим нулём (т.е. начинающиеся на 0x) обычно означают 16-ричную систему счисления.

Кое-что про подобные случаи уже писали, например тут.

P.S. Но Вам самому не кажется странным, что кто-то вообще смог зарегистрировать такого пользователя?
Такого:
а) Какой-то адово длинный логин
б) Спец. символы в имени (звездочки, слеши и т.д.)

Мне видится, что такое сочетания абро-кадабр отлично подошло бы для пароля, но для логина - должно было отфильтроваться сразу же.

Comments

[Аркадий Леонтьев]

js удаляет абру кадабру. на php тоже сделал проверку сразу же после этой ерунды.

[Евгений Вольф]

Аркадий Леонтьев: если Вы на PHP добавили проверку логинов при регистрации "на вменяемость" и фильтруете данные, перед записью в БД (что судя по всему так, т.к. такой логин зарегистрировать удалось), я бы наверное не особо беспокоился, по крайней мере за SQL-инъекции. Избежать их довольно не сложно...