Güvenlik meydan okuması

Parametreli sorgu ve GRANT ile güvenli yapı

Güvenlik challenge

Üçüncü challenge: users tablosuna SQL injection'a karşı PREPARE find_user(text) hazırla. Parametreli sorgu, e-posta değerini güvenle taşır.

PREPARE find_user(text) AS
SELECT * FROM users WHERE email = $1;

PREPARE injection'ı engeller.

users kaynağından tüm sütunlar seçilir. WHERE email = $1 koşulunu sağlamayan satırlar elenir.

Uygulama Güvenlik challenge

Önceki çözüme PREPARE find_user(text) AS SELECT * FROM users WHERE email = $1 ekle.

Örnek çözümü göster

CREATE TABLE users (
  id SERIAL PRIMARY KEY,
  email TEXT UNIQUE,
  password_hash TEXT
);
-- optimizasyon
EXPLAIN SELECT * FROM users WHERE email = 'a@b.com';
-- güvenlik
PREPARE find_user(text) AS SELECT * FROM users WHERE email = $1;

Kendini test et

Güvenlik challenge: kavramları eşleştir

PREPARE

hazırla
$1

parametre
injection

enjeksiyon
value

değer
PREPARE neyi engeller?
- İndeks eksikliğini
- SQL injection
- Yedek almayı
- Tetikleyiciyi
Cevabı göster

SQL injection — PREPARE SQL injection'ı engeller.

Parametre yer tutucusu

SELECT * FROM users WHERE email = ____;

Cevabı göster

SELECT * FROM users WHERE email = $1;

Sıradaki ders: Yedekleme meydan okuması

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler