Продолжаем рассматривать SQL-инъекции, и хотелось бы продемонстрировать их на другой странице веб-приложения mutillidae. Перейдем на страницу, которая называется «user info». Путь до этой страницы лежит через меню слева на сайте...

При изучении SQL в какой-то момент возникает потребность в оттачивании навыков на реальных данных. В интернете есть несколько ресурсов, позволяющих писать код и сразу видеть его результат в реальном времени. Все эти ресурсы бесплатны и позволяют при помощи небольших практических заданий повысить свои навыки SQL. Приятным бонусом является наличие подробных теоретических материалов, которые позволяют легко усвоить тонкости синтаксиса языка. 1. sql-academy.org - очень удобный тренажер с большим количеством заданий и рейтинговой системой...