O seguinte trecho de código PHP, implementado em um
servidor por um programador inexperiente, destina-se a
consultar, através de um comando SQL, a tabela users de
um banco de dados, como parte do processamento de admissão
(login) de usuários em um sítio web (o operador . em PHP
significa concatenação de cadeias de caracteres):
Supondo que a cadeia de caracteres recebida como login seja
' OR 2=2;--
e que a conexão com o servidor de banco de dados tenha sido previamente estabelecida, pode-se afirmar que a consulta:
Supondo que a cadeia de caracteres recebida como login seja
' OR 2=2;--
e que a conexão com o servidor de banco de dados tenha sido previamente estabelecida, pode-se afirmar que a consulta:
