Функции Язык программирования PHP

	gmp_div_r (PHP 4 >= 4.0.4) gmp_div_r - остаток от деления чисел. Описание resource gmp_div_r (resource n, resource d [, int round]) Вычисляет остаток от целочисленного деления n на d. Этот остаток имеет знак аргумента n, если он не нуль. См. в функции gmp_div_q() описание аргумента round. См. также gmp_div_q(), gmp_div_qr().
Назад Оглавление Вперёд gmp_div_qr Вверх gmp_div

Инъекция SQL

Статическая часть запроса может комбинироваться с другим оператором SELECT, который выявит все пароли:

' union select '1', concat(uname||'-'||passwd) as name, '1971-01-01', 
'0' from usertable; --

Если этот запрос (играя с ' и --) присоединить к одной из переменных, используемых в $query, запрос чудовищно изменится.

SQL UPDATEs также являются субъектами атаки на ваши БД. Есть угроза их расчленения и присоединения к ним совершенно нового запроса. Взломщик может поработать с SET. В этом случае нужно обладать некоторой схемой информации для успешного манипулирования запросом. Это можно сделать, проверив имена переменных формы, или просто выполнив грубое форсирование. Есть не так уж много соглашений по именованию полей для хранения паролей и имён пользователей.

Пример 4-8. От восстановления значения пароля ... до получения дополнительных привилегий (любой сервер БД) $query = "UPDATE usertable SET pwd='$pwd' WHERE uid='$uid';";