Paso 7: Hackearlo!
Como aprendimos en el paso anterior, $_POST ['email'] es la puerta trasera. Así que cuando entras en el siguiente correo electrónico, inicie sesión como cualquier usuario que desee. Para el usuario con id 1:
Para el usuario con id 2:
Como se puede ver, la consulta mysql usado es el siguiente:
Puesto que hay no hay soportes en la consulta, podemos parar la cadena por tan solo pasar un ' en el correo electrónico. Después de la ' podemos modificar la propia consulta. Tan sólo añada otro "O" condición que relaciona el id de usuario. Esto hace que el correo electrónico y la contraseña obsoleta desde mysql deja de comprobar la condición como una condición "O" es cierto. Así que si hay un usuario con el id "1" en nuestra base de datos, nos estamos conectados.
