LineAge 2. Чат. Глупость программистов?

1) написать маленький клиент, который будет логиниться к серверу и отсылать спецсимволы.
2) крякнуть клиент, убрав проверку.

ну, неофициальные сервера — это проблемы не NCSoft. поэтому я и спрашиваю, ошибка ли это официального сервера, или пиратского эмулятора сервера?

SQL-инъекция это внедрение в запрос произвольного SQL-кода. И я думаю наврятли вы там это сделаете.

А тут просто не проверяется входящие символы и не форматируются на выходе, в итоге отдаётся то что прислал клиент без изменений. Что-то типа «XSS» :)

Упс, отправилось :(.

Шаблон запроса:SELECT lineAgeUserId, lineAgeUserPassword
FROM users
WHERE email = '{1}'
Например, для восстановления пароля используется такой дебильный запрос, где вместо {1} подставляется e-mail, введенный пользователем.

Пример использования:SELECT lineAgeUserId, lineAgeUserPassword
FROM users
WHERE email = 'killme@somebody.please'

А что будет, попробовать написать что-то необычное вместо адреса почты, например:
hackLAwith@me.com'; DROP TABLE users; —

получем запрос:SELECT lineAgeUserId, lineAgeUserPassword
FROM users
WHERE email = 'hackLAwith@me.com'; DROP TABLE users; --';

Как видите, в адресе почты «невалидная кавычка» закрыла значение параметра, точка с запятой закрыла запрос на SELECT ид пользователя и пароля. Затем идет коварный запрос на удаление таблицы с пользователями. Его так же закрывает наша точка с запятой, а два последних минуса «комментят» остаток запроса, написанного программистом.
Таким образом, сначала будет найден или не найден пароль, а затем будет удалена таблица users.

1.
SELECT lineAgeUserId, lineAgeUserPassword
FROM users
WHERE email = 'hackLAwith@me.com';

2.
DROP TABLE users;

3.
--'; Коммент.

Естественно, такая хрень давно не прокатывает, а поиск инъекций — адский труд.
Вся клиентская валидация — туфта, потому что все, что оказывается на клиенте — будет тут же сломано (ну или через какое-то непродолжительное время).

Да, в общем случае, надо еще бороться со
слешами: \, /,
математическим операторами: +-=*%,
точками с запятыми: ;,
знаками больше и меньше: <>.

Но на самом деле, это не всегда возможно.

А теперь посмотрите на самый первый комментарий в топике :) И увидите, что он о том же.

В проектах такого уровня вопрос смены БД не стоит обычно :-)

Согласен, таких мегагигапроектов — нет.

Ошибаетесь