Injeção SQL na Autenticação

Prévia do material em texto

8 Marcar para revisão Na pagina de autenticação de uma aplicação Web, os campos Username e Password são preenchidos e passados diretamente (sem validação) para compor comando SQL a ser executado pelo gerenciador de banco de dados. Sabendo que usuario preencheu campo Username com carlos e a Password com qwerty e que comando SQL executado e: SELECT FROM users WHERE name= ('carlos') and password= ('qwerty') LIMIT 0,1. Qual seria valor do campo Password para que acessar a conta de tom sem sua senha? A or B C D 1') or 1=('1 E or