Subconsulta

[moisesfran]

Saludos Amigos, he notado que esta de moda eso de la inyección sql

mi pregunta es la siguiente por alli alguién me demostro lo siguiente

en el caso de que una consulta clasica de password sea asi

select codigo, password from usuarios

where codigo='0001' and
password ='1234'

esto es una consulta normal, Pero por alli note que intentaban pornerle algo asi

select codigo, password from usuarios

where =' (Aqui venia la subconsulta)'

and password = '(otra subconsulta)'

y imprimia un usuario y password.

y para conseguirlo usaban una subconsulta. Con otras funciones.

Alguién me podria ayudar a deducir esto? ya que no lo tengo en claro esto.


Muchas gracias.

M. Alvarez