Sql-Injection-Proof-of-Concept: Unterschied zwischen den Versionen

Aus xinux.net
Zur Navigation springen Zur Suche springen
(Die Seite wurde neu angelegt: „=Unsichere Methode= <pre> <?php if(isset($_POST['submit'])){ //connect db include "inc/connect.php"; //unsafe query $search = $_POST['search'…“)
 
 
(36 dazwischenliegende Versionen von 2 Benutzern werden nicht angezeigt)
Zeile 1: Zeile 1:
−
=Unsichere Methode=
+
=Test Seite=
−
<pre>
+
*[[SQL Injection Vorbereitung]]
−
<?php
 
−
  if(isset($_POST['submit'])){
 
−
    //connect db
 
−
    include "inc/connect.php";
 
−
    //unsafe query
 
−
    $search = $_POST['search'];
 
−
    //safe query
 
−
    #$search = mysqli_real_escape_string($link, $_POST['search']);
 
−
    //Database search
 
−
    $sql = "SELECT * FROM users WHERE username='$search'";
 
−
    $result = mysqli_query($link, $sql);
 
−
  }
 
−
?>
 
  
−
<!DOCTYPE html>
+
=Unsichere Seite=
−
<html>
+
==Abfrage==
−
        <body>
+
;ins Suchfeld
−
                <h2>SQL Injection</h2>
+
*' or '1' = '1
−
                <form method="post">
+
[[Datei:sql-injection-1.png]]
−
                  <label for="fname">Suche</label><br>
+
 
−
                  <input type="text" name="search"><br>
+
==Einfügen eines Datensatz==
−
                  <input type="submit" name="submit" value="Suche">
+
;ins Suchfeld
−
                </form>
+
*' ; insert into users values('8','wauzi','streng'); -- 
−
                <br>
+
;Dann die Abfrage ins Suchfeld
−
                <table border = "1">
+
*' or '1' = '1
−
                        <tr>
+
 
−
                                <td>ID</td>
+
=Sichere Seite=
−
                                <td>Name</td>
+
[[Datei:sql-injection-2.png]]
−
                                <td>Passwort</td>
+
=Erläuterung=
−
                        </tr>
+
==Unsichere Methode==
−
<?php
+
;Bei der Unsicheren Methode wird folgender Query abgesetzt.
−
  while ($row = mysqli_fetch_row($result)) {
+
 
−
    echo "<tr>";
+
*SELECT * FROM users WHERE username='$search';
−
    echo "<td>".$row[0]." </td>";
+
 
−
    echo "<td>".$row[1]." </td>";
+
;Wenn wir in die Variable $search folgendes schreiben:
−
    echo "<td>".$row[2]." </td><br>";
+
 
−
    echo "</tr>";
+
$search = ' or '1' = '1
−
  }
+
 
−
?>
+
;wird folgender Suchausdruck gebildet:
−
                </table>
+
 
−
        </body>
+
*SELECT * FROM users WHERE username=' ' or '1' = '1';
−
</html>
+
 
−
</pre>
+
;da der 2. Ausdruck wahr ist, wird die ganze Tabelle ausgegeben.
 +
 
 +
==Sichere Methode==
 +
Das Sicherheitsproblem wird also dadurch verursacht, dass eine Benutzereingabe ungeprüft bzw. unverarbeitet weiter benutzt wird.
 +
 
 +
;Bei der sicheren Methode wird die Benutzereingabe nicht direkt übergeben.
 +
 
 +
In diesem Beispiel wird eine php-Funktion benutzt, die dafür sorgt, dass Sonderzeichen entwertet werden
 +
 
 +
So wird eine sicherere SQL Abfrage gebildet.
 +
 
 +
Die an die Datenbank geschickte Abfrage sieht in diesem Fall so aus:
 +
 
 +
SELECT * FROM users WHERE username='\'or\'1\'=\'1'
 +
 
 +
;Prinzipiell sollten alle Daten die von Außen kommen als unsicher angesehen werden und niemals ohne eine Prüfung und/oder Bearbeitung weiterverwendet werden.

Aktuelle Version vom 1. März 2024, 11:21 Uhr

Test Seite

Unsichere Seite

Abfrage

ins Suchfeld
  • ' or '1' = '1

Sql-injection-1.png

Einfügen eines Datensatz

ins Suchfeld
  • ' ; insert into users values('8','wauzi','streng'); --
Dann die Abfrage ins Suchfeld
  • ' or '1' = '1

Sichere Seite

Sql-injection-2.png

Erläuterung

Unsichere Methode

Bei der Unsicheren Methode wird folgender Query abgesetzt.
  • SELECT * FROM users WHERE username='$search';
Wenn wir in die Variable $search folgendes schreiben

$search = ' or '1' = '1

wird folgender Suchausdruck gebildet
  • SELECT * FROM users WHERE username=' ' or '1' = '1';
da der 2. Ausdruck wahr ist, wird die ganze Tabelle ausgegeben.

Sichere Methode

Das Sicherheitsproblem wird also dadurch verursacht, dass eine Benutzereingabe ungeprüft bzw. unverarbeitet weiter benutzt wird.

Bei der sicheren Methode wird die Benutzereingabe nicht direkt übergeben.

In diesem Beispiel wird eine php-Funktion benutzt, die dafür sorgt, dass Sonderzeichen entwertet werden

So wird eine sicherere SQL Abfrage gebildet.

Die an die Datenbank geschickte Abfrage sieht in diesem Fall so aus:

SELECT * FROM users WHERE username='\'or\'1\'=\'1'

Prinzipiell sollten alle Daten die von Außen kommen als unsicher angesehen werden und niemals ohne eine Prüfung und/oder Bearbeitung weiterverwendet werden.
Abgerufen von „https://xinux.net/index.php?title=Sql-Injection-Proof-of-Concept&oldid=52067“