SQL injection

Enjeksiyon saldırısını ve korunmayı öğrenirsin.

SQL injection

SQL injection, saldırganın kullanıcı girdisini SQL'e ekleyerek sorguyu değiştirmesidir. Dize birleştirme (string concatenation) en büyük risktir; PREPARE ile parametreli sorgu bunu engeller.

-- YANLIŞ: '...' || user_input
-- DOĞRU: PREPARE find(text) AS
--   SELECT * FROM users WHERE email = $1;

Bu sorgu injection dize birleştirmeden doğar.

SQL injection — ayrıntı

Saldırgan ' OR '1'='1 yazarak tüm satırları çeker. Parametreli sorgu, girdiyi değer olarak ele alır; bu yüzden SQL parçası gibi davranamaz.

Uygulama SQL injection

check_user(text) prepared sorgusunu oluştur: users tablosundan email = $1 satırını seç.

Örnek çözümü göster

PREPARE check_user(text) AS SELECT * FROM users WHERE email = $1;

Kendini test et

SQL injection neyi sömürür?
- Tetikleyiciyi
- Dize birleştirmeyi
- İndeksi
- Görünümü
Cevabı göster

Dize birleştirmeyi — SQL injection dize birleştirmeyi sömürür.

Hazırlanmış sorgu

PREPARE check_user(text) AS
SELECT * FROM users WHERE email = ____;

Cevabı göster

PREPARE check_user(text) AS
SELECT * FROM users WHERE email = $1;

SQL injection: kavramları eşleştir

injection

enjeksiyon
concat

birleştirme
PREPARE

hazırla
parameter

parametre

Sıradaki ders: Parametreli sorgu

Deneyiminizi Geliştiriyoruz

Çerez Tercihleri

Kesinlikle Gerekli Çerezler

Analitik Çerezler