No item 06, da aula 04 do curso de Segurança de rede: proxy reverso, SSH e DNS, já quase no fim do curso, há um pequeno erro na opinião do instrutor. O código apresentado para injeção de SQL é o seguinte:
‘ OR 1=1 #
O problema é que a aspa DEVE ser plana, e não inglesa, caso contrário o comando não funcionará. Como a diferença visual entre as duas é mínima e vários editores de texto tentam "embelezar" o texto com mudanças como essa, temos um problema que facilmente passa despercebido na edição, mas que é muito irritante para quem for experimentar e não souber desse detalhe. O correto seria isso:
' OR 1=1 #
Normalmente eu sugeriria uma alteração, e inclusive tentei fazer isso. Mas como é um trecho onde não é possível sugerir alteração (opinião do instrutor, ou mais precisamente, da instrutora), então deixo essa mensagem aqui no fórum para que vocês aí da alura corrijam.
