Разминаем мышцы мозга, продолжаем решать задачки по информационной безопасности web-серверов. Сегодня задачка с портала root-me.org, называется "SQL injection - Insert". За решение задачки дают 40 баллов, средний уровень. По названию становится понятно, что иметь дело придётся с SQL инъекцией. Причём инъекцию нужно будет делать в момент вставки записи. Задача звучит просто: найди флаг. SQL injection — это атака на базу данных, которая позволит выполнить некоторое действие, которое не планировалось создателем скрипта...

Программирование. Тематическое оглавление моего Zen-канала (Old Programmer) . Мои материалы по языку SQL и серверу PostgreSQL здесь. На канале есть два не больших видеоурока по команде insert: Данная статья это такое дополнение к ним. Для начала представляю уже знакомую базу данных, которую я использовал в части статей (см. Рисунок 1). Буду использовать ее и сейчас, точнее одну таблицу. Классический вид команды SQL insert И так классический вид команды insert into students (id, name, id_f) values (default, 'Африканов П...