SQL Injection: Unterschied zwischen den Versionen
Zur Navigation springen
Zur Suche springen
(→Sicher) |
|||
Zeile 18: | Zeile 18: | ||
+------+--------------+----------+ | +------+--------------+----------+ | ||
2 rows in set (0.000 sec) | 2 rows in set (0.000 sec) | ||
− | =PHP Code | + | =PHP Code unsicher= |
− | |||
<pre> | <pre> | ||
$search = $_POST['search']; | $search = $_POST['search']; |
Version vom 15. Juni 2021, 19:21 Uhr
Vorüberlegung
Verhaltensweise einer SQL Abfrage
- Normale Abfrage
- MariaDB [sql_injections]> select * from users where username = 'rudi.burkart';
+------+--------------+----------+ | id | username | password | +------+--------------+----------+ | 2 | rudi.burkart | secret | +------+--------------+----------+ 1 row in set (0.000 sec)
- Oder Verknüpfung
- MariaDB [sql_injections]> select * from users where username = 'rudi.burkart' or username = 'hans.will';
+------+--------------+----------+ | id | username | password | +------+--------------+----------+ | 2 | rudi.burkart | secret | | 1 | hans.will | geheim | +------+--------------+----------+ 2 rows in set (0.000 sec)
PHP Code unsicher
$search = $_POST['search']; $sql = "SELECT * FROM users WHERE username='$search'"; $result = mysqli_query($link, $sql);
- Diese Eingabe bewirkt nun
- folgende Sql Abfrage
- MariaDB [sql_injections]> select * from users where username = or '1' = '1';
+------+---------------+-------------+ | id | username | password | +------+---------------+-------------+ | 2 | rudi.burkart | secret | | 3 | erwin.lehmann | weisniemand | | 1 | hans.will | geheim | +------+---------------+-------------+ 3 rows in set (0.000 sec)
- Da '1' = '1" werden alle Datensätze angezeigt
Webfrontend
Sichere Methode
Das Sicherheitsproblem wird also dadurch verursacht, dass eine Benutzereingabe ungeprüft bzw. unverarbeitet weiter benutzt wird.
Bei der sicheren Methode wird die Benutzereingabe nicht direkt übergeben.
$search = mysqli_real_escape_string($link, $_POST['search']); $sql = "SELECT * FROM users WHERE username='$search'"; $result = mysqli_query($link, $sql);
In diesem Beispiel wird eine php-Funktion benutzt, die dafür sorgt, dass Sonderzeichen entwertet werden
So wird eine sicherere SQL Abfrage gebildet.
Die an die Datenbank geschickte Abfrage sieht in diesem Fall so aus:
SELECT * FROM users WHERE username='\'or\'1\'=\'1'
Prinzipiell sollten alle Daten die von Außen kommen als unsicher angesehen werden und niemals ohne eine Prüfung und/oder Bearbeitung weiterverwendet werden.