https://diaryofinjector.com/tags/insert-injection/Recent content in Insert Injection on diaryofinjectorHugoenSat, 17 Oct 2015 00:00:00 +0000https://diaryofinjector.com/posts/insert-sql-injection/Sat, 17 Oct 2015 00:00:00 +0000https://diaryofinjector.com/posts/insert-sql-injection/<p>Bu yazımızda temelde <strong>insert</strong> cümlesi kullanan web sayfalarında <strong>SQL Injection</strong> saldırısı düzenlemeyi anlatacağım.</p> <p><strong>Insert cümlesi</strong> kullanan sayfalara örnek verecek olursak en güzel örnek register formları olacaktır. Bu yazımda kendi kodladığım bir <strong>register formu</strong>nda <strong>SQL Injection</strong> yapacağım.</p> <p>Formun <strong>PHP kodu</strong> aşağıdaki gibidir:</p> <p><img src="0.png" alt="Register formunun PHP kodu"></p> <p>Kodumuz kullanıcıdan <strong>kadi</strong>, <strong>ad</strong>, <strong>soyad</strong>, <strong>email</strong> alarak <strong>register işlemi</strong> gerçekleştirmektedir. Bu verileri <strong>kullanıcı</strong> tablosuna <strong>insert</strong> etmektedir.</p> <p>Formun görünümü aşağıdaki gibidir:</p> <p><img src="1.png" alt="Register formunun görünümü"></p> <p>Verileri girip <strong>kaydol</strong> dediğinizde &ldquo;<strong>Kayıt eklendi</strong>&rdquo; demektedir.</p>