mySQL Injection #3 - Jak NIE tworzyć skryptów PHP?

Question

Nareszcie, po kilku dniach pracy mam przyjemność oddać Wam do użytku trzecią część zabawy we wstrzykiwanie kodu mySQL. Tym razem mamy na celowniku mini-przeglądarkę kont użytkowników. Oczywiście jak zawsze - zero filtracji wejścia. Krótko mówiąc: Bierzcie co chcecie. ;)

Zrobiłem też mały chacik dla grających. Jednak proszę o wyrozumiałość gdyby nagle przestał działać. Nie testowałem go jeszcze przy większej ilości połączeń i to będzie jego chwila prawdy. :D

Chciałbym z tego miejsca też podziękować beta-testerom: efik i Mister123450. Dzięki chłopaki za pomoc, sugestie i wszystko.

PS. Fani sql-map będą mieli w tej części mały problem ze zlokalizowaniem pliku, który obsługuje gre. Aczkolwiek dla chcącego nic trudnego i pewnie części z Was się to uda i tak. 

Powodzenia. ;) 

Answer 1

Fajnie, że wspólnymi siłami załataliśmy buga w tym websockecie 

Pamiętajcie

Answer 2

To ja powinienem podziękować za dodatkową naukę :D