2 Mio. Ubuntu-Nutzer betroffen: Hacker brechen bei Canonical ein

@Bautz: MySQL nimmt man ja auch nicht *duck*

Abgesehen davon ist SQL Injection nix in der Richtung von "zeig alles an was ich Dir sag". Da läuft sehr viel blind ab und zB SELECT * from phpbb_users läuft deswegen so gut, weil es pauschal erstmal auf so gut wie allen phpBB-Installationen Ergebnisse liefert; da muß man nicht extra Ausgaben kriegen, um das zu wissen. Welche Forensoftware läuft, das verrät bereitwillig schon der Footer der Foren(web)seiten (und wenn nicht, der Quelltext, und wenn der auch nicht, die Dateinamenskonventionen; sowas könnt man alles umbiegen, tut aber auch so gut wie niemand).

Natürlich kann man das alles umgehen, aber es macht den Angriff schwieriger; die Kunst ist denn auch nicht, jeden Angriff erfolgreich abzuwehren, sondern eher, sich als Angriffsziel möglichst uninteressant zu gestalten.

Dazu kommt aber blöderweise, daß inzwischen lizensierte Software nicht mal mehr angeschaut wird, die muß nur funktionieren; würde man das tun, hätte man entweder die eine oder andere ungeprüfte Eingabe gefunden im Quellcode oder, falls nicht, wäre da jetzt nicht das flaue Gefühl im Magen.

Soo schwer ist das jetzt nicht, etwas gegen SQL Injection zu unternehmen. Aber, husch husch aus dem Ärmel geschüttelt kriegt man leider auch so Späßchen wie "INSERT $_REQUEST['p'] INTO userdb'; da darf man sich dann nicht wundern, wenn die eigenen Daten gestern schon abgefischt wurden.

Übrigens, bezugnehmend auf Deinen Hinweis: SHOW benötigt entsprechende Permissions. Wer sich hinstellt und XAMPP nimmt, hat an dieser Stelle Pech. Und wer sich hinstellt und den dbadmin als Benutzernamen für seine Webanwendung(en) nimmt - oder gar seinem Webbenutzer explizite GRANTs einräumt! -- hat buchstäblich selber Schuld.

Da wären wir dann auch wieder beim Ausgangsthema: Einfach durchgeklickt und alles so übernommen und dann waren natürlich sämtliche Schutzmechanismen erfolgreich umgangen, schon bei der Einrichtung. (Oder XAMPP genommen. Wäre ja nicht das erste Mal.)