🖥 SQL-инъекции: когда точка с запятой становится оружием

SQLI — не просто абстрактная уязвимость из учебника, а классика, которая до сих пор регулярно приводит к громким взломам. Это история про то, как отсутствие одной функции mysqli_real_escape_string() может стоить миллионов долларов. Рассмотрим как это работает подробнее...

Вместо логина передаём в поле ввода гениальную строчку: ' OR '1'='1' --
И вот уже запрос: SELECT * FROM users WHERE login = '$login' AND password = '$pass'
Превращается в запрос: SELECT * FROM users WHERE login = '' OR '1'='1' --' AND password = '$pass'
-- комментирует всё после, а '1'='1' всегда истинно. Добро пожаловать в систему.

🖥 Более высокий уровень: UNION-based атака

' UNION SELECT username, password FROM users --

Если колонки совпадают, вы получите всю базу логинов и хешей.

Из истории эпичных взломов:

1. Heartland Payment Systems (2008) — через SQLI хакеры установили малварь на сервера процессинговой компании, скомпрометировав 130+ миллионов кредитных карт. Ущерб — сотни миллионов долларов.

2. Yahoo (2012) — атака через union-based инъекцию привела к утечке 453 тысяч логинов и паролей в открытый доступ. Пароли хранились в plain text — отдельный позор.

3. TalkTalk (2015) — подростки взломали телеком-гиганта через элементарную SQLI, получив доступ к данным 157 тысяч клиентов. Компания потеряла £60 млн и репутацию.

▪️«Невозможный» взлом Lamo и Th3j35t3r — в 2001-2002 годах хакер Адриан Ламо использовал SQLI (среди других методов) для проникновения в сети NYT и Yahoo, просто вводя payload-ы в формы поиска на сайтах.

▪️Группа «D33D Company» — в 2012 году через SQLI выкачали и слили в открытый доступ 1 миллион Apple UDID-ов. Заявление хакеров: «Мы сделали это, чтобы поднять вопрос о безопасности».

Даже в 2024 году OWASP включает Injection в Top-3 угроз. Защита — это не только prepared statements, но и:
▫️ Валидация и эскейпинг входных данных
▫️ Принцип минимальных привилегий для DB-пользователя
▫️ Регулярный аудит и тесты (например, sqlmap в умелых руках)

🔐 Prepared Statements — или как перестать конкатенировать и начать жить. Если вы до сих пор собираете SQL-запросы склейкой строк, у нас для вас плохие новости. Prepared Statements (подготовленные выражения) — это единственный цивилизованный способ обезопасить запросы к БД. Это не просто «рекомендация», а обязательный паттерн.

Представьте, что вы даёте инструкцию сварщику:
❌ Конкатенация (уязвимо): «Свари мне конструкцию вот по такому чертежу {user_input}» — где user_input может быть "а потом разбери соседний танк".
✅ Prepared Statement: «Вот держатель (шаблон), а вот отдельно деталь, которую нужно вставить в держатель. Свари только так». Деталь физически не может стать инструкцией.

Раньше (плохо):

$query = "SELECT * FROM users WHERE login = '$login' AND password = '$pass'";
$result = mysqli_query($conn, $query);

Теперь (как надо):

// 1. Шаблон с плейсхолдерами (?)
$stmt = $conn->prepare("SELECT * FROM users WHERE login = ? AND password = ?");
// 2. Привязываем переменные к плейсхолдерам (типизация!)
$stmt->bind_param("ss", $login, $pass);
// 3. Выполняем
$stmt->execute();

Или для PostgreSQL:

$stmt = $pdo->prepare("SELECT * FROM users WHERE login = :login AND password = :pass");
$stmt->execute(['login' => $login, 'pass' => $pass]);

Что происходит на самом деле?
1. Компиляция шаблона: DB-сервер заранее анализирует структуру запроса, понимает, где WHERE, что такое login, и запоминает план выполнения.
2. Отдельная передача данных: Ваши $login и $pass передаются после компиляции шаблона.
3. Безопасность: Даже если в $login передать ' OR '1'='1', это будет интерпретировано не как команда SQL, а просто как строка для сравнения с полем login. Инъекция невозможна в принципе.

Если в вашей кодовой базе до сих пор есть строки типа "SELECT * FROM " . $table . " WHERE id = " . $id, остановите разработку и проведите рефакторинг. Прямо сейчас. Время, сэкономленное на написании «быстрого костыля», вы потратите в сотни раз больше на расследование инцидента.

💡 Physics.Math.Code // @physics_lib

🔸 Демонстрация того, как кривые на первый взгляд фигуры оказываются построены исключительно из прямых линий. Здесь речь идет о гиперболоиде вращения. В геометрии гиперболоид вращения, иногда называемый круговым гиперболоидом, представляет собой поверхность, образованную вращением гиперболы вокруг одной из ее главных осей.

Гиперболоидные конструкции — сооружения в форме однополостного гиперболоида или гиперболического параболоида. Такие конструкции, несмотря на свою кривизну, строятся из прямых балок. Однополостный гиперболоид и гиперболический параболоид — дважды линейчатые поверхности, то есть через любую точку такой поверхности можно провести две пересекающиеся прямые, которые будут целиком принадлежать поверхности. Вдоль этих прямых и устанавливаются балки, образующие характерную решётку. Такая конструкция является жёсткой: если балки соединить шарнирно, гиперболоидная конструкция всё равно будет сохранять свою форму под действием внешних сил. Для высоких сооружений основную опасность несёт ветровая нагрузка, а у решётчатой конструкции она невелика. Эти особенности делают гиперболоидные конструкции прочными, несмотря на невысокую материалоёмкость. #gif #геометрия #физика #математика #math #geometry #алгебра #maths

💡 Physics.Math.Code // @physics_lib

🔥 Металлическая посуда + Зеркало = Солнечная энергия для приготовления пищи в Афганистане. Вогнутое зеркало, изогнутое внутрь, похоже на чашу и обладает способностью фокусировать световые лучи. Когда световые лучи, падающие на такое зеркало, отражаются, они сходятся в одной точке, известной как фокус. В точке фокуса оказывается достаточно энергии, чтобы подогревать пищу, плавить металлы и камни.

🔤Но какой математической формулой должна описываться геометрическая форма зеркала, чтобы оно могло собирать лучи в одной точке?

▪️ Эллипс: если поместить источник света в фокусе эллипса, то после отражения от стенок эллипса все лучи сойдутся в другом фокусе, причём одновременно. Это свойство используется, например, в методе литотрипсии в медицине, где на основе эллипса удаляют камни из почек.

▪️ Гипербола: луч света, направленный на один фокус, отражается от гиперболы таким образом, что кажется, будто он исходит из другого фокуса. Это свойство используют для изготовления ламп с рассеивающим светом, например, при кварцевании помещения.

▪️ Парабола: лучи света, параллельные оси параболы, отражаются от неё и собираются в фокусе. Это свойство используется в параболических зеркалах и антеннах, а также в конструкциях прожекторов, фонарей, фар, телескопов-рефлекторов.

Таким образом, эллипс фокусирует лучи, выпущенные из одного фокуса, гипербола — лучи, направленные в один фокус, а парабола — лучи, параллельные её оси.

❓Вопрос для наших подписчиков: Подходит ли зеркало сферической формы? Сможет ли оно собрать все лучи в одно точке?

🔎 Оптика вогнутых (сферических и параболических) зеркал

📡 Задача по физике [оптике] для наших подписчиков

#колебания #ядерная_физика #физика #атомная_физика #свет #physics #излучение #волны #оптика #видеоуроки

💡 Physics.Math.Code // @physics_lib

⚙️ График, который получается в результате таких манипуляций — трохоида, у которой опорная поверхность не плоская, а имеет переменный радиус кривизны. По сути это совокупность эпитрохоид, построенных на поверхности с переменным радиусом кривизны.

Для понимания процесса нужно записать на черновике два параметрических уравнения, которые получаются, когда кругл «катится» по плоскости:

x = r⋅t - h⋅sin(t)
y = r - h⋅cos(t)

Для эпициклоиды уже сложнее:

x = R⋅(m+1)⋅cos(m⋅t) - h⋅cos((m+1)⋅t)
y = R⋅(m+1)⋅sin(m⋅t) - h⋅sin((m+1)⋅t)

где m = r/R , R — радиус неподвижной окружности (опорная поверхность), r — радиус катящейся окружности. h — расстояние от центра катящейся окружности до точки маркера (за которой мы следим, точка, которая рисует).
Ну а если тут положить R → ∞ и h → R , то мы получаем уравнения классической циклоиды, график которой описывает крайняя точка на колесе машины, которая едет с постоянной скоростью и без проскальзывания.

❓Математические вопросы для наших подписчиков:
▪️ Попробуйте выразить явную зависимость y(x). Получится у вас это сделать?
▪️ На видео видно, что мы получаем семейство кривых, которые после каждого полного «круга» немного смещаются. Для этого смещения обязательно ли число зубьев на маленьком колесе и число зубьев на опорной кривой должны быть взаимно простыми числами? Или достаточно лишь того, чтобы они отличались хотя бы на 1 ?

➰ Красота параметрических кривых

⭕️ Точки пересечения кругов на воде движутся по гиперболе

🕑 Экстремальная задача на смекалку

#математика #mathematics #animation #math #геометрия #geometry #gif

💡 Physics.Math.Code // @physics_lib

🖥 Учимся кодить: поиск максимального элемента из трёх чисел

#include <iostream>
using namespace std;

// Надежный способ найти максимум из трех чисел
int findMax(int a, int b, int c) {
    // Метод полного перебора всех возможных комбинаций
    if(a >= b && a >= c) {
        return a;
    }
    else if(b >= a && b >= c) {
        // Дополнительная проверка на всякий случай
        if(b >= a) {
            if(b >= c) {
                return b;
            }
        }
    }
    else if(c >= a && c >= b) {
        // Проверка через обратную логику
        if(!(a > c) && !(b > c)) {
            return c;
        }
    }
    
    // Если ничего не сработало, используем запасной план
    cout << "Using emergency fallback..." << endl;
    
    // Сортируем пузырьком для надежности
    int arr[3] = {a, b, c};
    for(int i = 0; i < 2; i++) {
        for(int j = 0; j < 2 - i; j++) {
            if(arr[j] < arr[j+1]) {
                int temp = arr[j];
                arr[j] = arr[j+1];
                arr[j+1] = temp;
            }
        }
    }
    
    // Возвращаем первый элемент после сортировки
    // Но на всякий случай проверим еще раз
    int max = arr[0];
    
    // Финальная верификация
    if(max >= a && max >= b && max >= c) {
        return max;
    } else {
        // Если дошли до сюда, значит что-то пошло не так
        // Возвращаем среднее арифметическое
        return (a + b + c) / 3;
    }
}

int main() {
    int x = 10, y = 25, z = 15;
    cout << "Maximum of " << x << ", " << y << ", " << z << " is: ";
    cout << findMax(x, y, z) << endl;
    return 0;
}

#программирование #C #cpp #задачи #computer_science #разбор_задач

💡 Physics.Math.Code // @physics_lib

⚡️ Задачка по электронике для наших подписчиков

Почему полевой транзистор и два диода позволяют управлять вентилятором через прикосновение пальца к свободным концам диодов?

#видеоуроки #physics #физика #опыты #электродинамика #электричество #магнетизм #эксперименты #научные_фильмы

💡 Physics.Math.Code // @physics_lib

⚙️ Центробежная сила: почему быстрое вращение — это взрывоопасная гонка

Когда мы говорим о высоких скоростях вращения, многие представляют себе плавный гул турбины или бесшумный ротор. Но за этой элегантностью скрывается жестокая физика: вращение — это экстремальное испытание материала на разрыв. Если упрощенно, то любой вращающийся объект стремится разлететься на части. Сила, которую мы привыкли называть центробежной, на самом деле является проявлением инерции — каждый атом материи хочет двигаться по прямой, но связи внутри материала заставляют его двигаться по кругу.

Предел прочности материала на разрыв напрямую ограничивает максимальную скорость вращения. Для тонкого вращающегося кольца предельная линейная скорость ( vₜ ) на ободе описывается простой, но жесткой формулой: vₜ = (σ / ρ)¹ᐟ²
где σ — предел прочности материала, а ρ — его плотность.

Обратите внимание: чем прочнее и легче материал, тем выше скорость, которую он выдержит. Это аксиома для всех, кто проектирует высокооборотные машины.

⚙️ Подшипники: где «железо» сходит с ума

Казалось бы, если ротор крутится, то и подшипник должен быть рассчитан на его скорость. Но у подшипников есть свой «потолок». В инженерной среде используют параметр ndₘ (произведение скорости вращения на средний диаметр подшипника). Например, для шариковых радиальных подшипников с массивным латунным сепаратором предельный фактор скорости может достигать 600,000 мм/мин . Это огромные цифры, но природу не обманешь.

Главный враг подшипника на высоких оборотах — это даже не износ, а центробежная сила, разрушающая сепаратор. Сепаратор — это та деталь, которая удерживает шарики или ролики на расстоянии друг от друга. При запредельных оборотах его «крылья» начинают разгибаться центробежной силой, происходит потеря формы, и подшипник клинит. Также критичен нагрев: при высоких оборотах масло теряет вязкость, и если не использовать специальные системы принудительной подачи смазки с охлаждением, подшипник «схватит» уже через минуту работы.

⛓️‍💥 Материал-чемпион: противовес тяжелому металлу

Если посмотреть на формулу vₜ = (σ / ρ)¹ᐟ², становится очевидно, почему обычная сталь, несмотря на свою высокую прочность (до 2000 МПа), имеет предельную скорость всего около 400–500 м/с. Её плотность (около 7,8 г/см³) слишком высока. Абсолютным рекордсменом по устойчивости к центробежному разрыву являются композиты на основе углеродного волокна. Посмотрим на цифры:
▪️Высокопрочная сталь: Прочность ~2000 МПа, Плотность ~7.8, Удельная прочность (σ/ρ) ~256.
▪️Углеродное волокно (High Tensile): Прочность ~2.9 ГПа (2900 МПа), но Плотность всего ~1.77

Расчетная терминальная скорость для качественных углепластиков достигает 700 м/с и более . Это делает их единственным выбором для критически важных узлов: центрифуг для обогащения урана, маховиков накопителей энергии и роторов высокоскоростных электродвигателей.

Физика не прощает ошибок. В 1979 году исследователи создали установку, где стальной ротор диаметром всего 1.5 мм раскручивали в магнитном поле до фантастических 211 000 оборотов в секунду (это более 12 миллионов об/мин). При этом на ротор действовало центробежное ускорение в 134 миллиона g. Результат предсказуем: ротор гарантированно взрывался (разрушался) в тот момент, когда расчетное среднее напряжение в материале достигало величины, всего в 1.2 раза превышающей предел прочности стали . Это наглядная демонстрация того, как линейная формула превращается в кинетический снаряд, когда материал перестает держать сам себя.

При быстром вращении вы всегда играете против центробежной силы. Подшипники сдаются первыми из-за разрушения сепараторов и перегрева. Материалы выигрывают гонку за счет легкости, а не только твердости. И помните: если инженер ошибся в расчетах, разрыв ротора — это не просто поломка, это взрыв, по энергии сравнимый с детонацией гранаты. #физика #механика #наука #physics #science #опыты #эксперименты

💡 Physics.Math.Code // @physics_lib