SQL enjeksiyonu: sorgudan veri çekmek

SQL enjeksiyonu: sorgudan veri çekmek dersinde neler var

Web Uygulama Güvenliği yolunun 9 dakikalık dersi. Kazanılan puan: 55 XP.

SQL enjeksiyonu, sorgunun WHERE koşulunu saldırganın yazdığı mantıkla değiştirmesidir.

Bu derste giriş formunu atlatan klasik hileyi çözer, UNION ile başka tablodan veri çeker, parametreli sorgu ve en az yetkili veritabanı hesabıyla kapıyı kapatırsın.

Bu derste sınanan sorular

• Altay Kargo giriş ucunda enjeksiyona açık satırı bul. Üçüncü satır iki kullanıcı girdisini de sorgu metnine doğrudan yapıştırır. ' OR '1'='1 gibi bir değer, WHERE koşulunu her zaman doğru yapar ve parola hiç doğrulanmadan giriş açılır.
• Veritabanı sorgu kaydında enjeksiyon denemesine ait satırları işaretle. 1. ve 4. satır günlük giriş kalıbını izler. 2. satır mantık koşulunu bozar, 3. satır UNION ile başka tablodan veri çeker, 5. satır zamana dayalı kör enjeksiyon dener.
• Parametreli sorguya ' OR '1'='1 değeri ad alanına yazılırsa ne olur? Parametre olarak gönderilen değer, sorgunun söz dizimi değil, aranacak metnin kendisi olarak işlenir. ' OR '1'='1 dizesi, o tam adı taşıyan bir kullanıcı arar ve genelde bulunmaz.
• Bir ORM kullanan uygulamada geliştirici, arama özelliğini kullanıcı terimini metin birleştirmeyle ham bir SQL yardımcı fonksiyonuna veren bir satırla yazmış. Bu satır için doğru değerlendirme hangisidir? ORM'nin ham sorgu kaçış kapısı, metin birleştirmeyle kullanılırsa parametreli sorgunun sağladığı korumayı sıfırlar. Aynı terim alanına ' OR '1'='1 yazılabilir.
• Sütun ya da tablo adı gibi parametre olarak bağlanamayan yerlerde tek güvenli çözüm, izin verilen değerleri sen yazdığın bir ____ listesidir. Parametreli sorgu yalnız değer alanlarını korur. Sütun ve tablo adı sorgunun iskeletine ait olduğu için, orada güvenlik beyaz listeyle, yani izin verilen sabit değerlerle sağlanır.