Wie sehen solche SQL-Injections aus?

[dav]

Wie sehen die sogenannten SQL-Injections eigentlich aus?
Es werden ja regelmäßig Bugfixes veröffentlicht, die solche verhindern sollen.
Aber wie funktioniert das überhaupt?

d
a
v

[itst]

http://www.test.invalid/script.php?variable=DELETE * FROM daten

[larsneo]

eine (leider) relativ gute beschreibung zum jüngsten (2.0.8) injection bug findet sich im original advisory: http://www.zone.ee/waraxe/?modname=sa&id=013 von janek vind (aka waraxe) - die sql-injections bekommen durch die in mysql4 eingeführte UNION syntax übrigens eine ganz neue dimension was auch das vermehrte auftreten in den bugtracker listings zumindestens teilweise erklärt...