Sql-Injection-Proof-of-Concept

Test Seite

• SQL Injection Vorbereitung

Unsichere Seite

Abfrage

ins Suchfeld

• ' or '1' = '1

Einfügen eines Datensatz

ins Suchfeld

• ' ; insert into users values('8','wauzi','streng'); --

Dann die Abfrage ins Suchfeld

• ' or '1' = '1

Sichere Seite

Erläuterung

Unsichere Methode

Bei der Unsicheren Methode wird folgender Query abgesetzt.

• SELECT * FROM users WHERE username='$search';

Wenn wir in die Variable $search folgendes schreiben

$search = ' or '1' = '1

wird folgender Suchausdruck gebildet

• SELECT * FROM users WHERE username=' ' or '1' = '1';

da der 2. Ausdruck wahr ist, wird die ganze Tabelle ausgegeben.

Sichere Methode

Das Sicherheitsproblem wird also dadurch verursacht, dass eine Benutzereingabe ungeprüft bzw. unverarbeitet weiter benutzt wird.

Bei der sicheren Methode wird die Benutzereingabe nicht direkt übergeben.

In diesem Beispiel wird eine php-Funktion benutzt, die dafür sorgt, dass Sonderzeichen entwertet werden

So wird eine sicherere SQL Abfrage gebildet.

Die an die Datenbank geschickte Abfrage sieht in diesem Fall so aus:

SELECT * FROM users WHERE username='\'or\'1\'=\'1'

Prinzipiell sollten alle Daten die von Außen kommen als unsicher angesehen werden und niemals ohne eine Prüfung und/oder Bearbeitung weiterverwendet werden.