Mysql Injection
Een uitleg over het fenomeen SQL injection en wat je ertegen kunt doen
Gesponsorde koppelingen
Inhoudsopgave
37 reacties op 'Mysql Injection'
0 
-0 
-0 Leuke tut maar ik doe het zo:
$username_login = addslashes(htmlspecialchars($username_login));
je gaat nu op 2 manieren sql injection bestrijden...
je kan hier natuurlijk een functie voor schrijven zodat het korter wordt.
Dit zou er dan zo uit zien:
(asqlinj staat voor anti sql injection gewoon ff verzonnen)
function asqlinj($text)
{
$text = addslashes(htmlspecialchars($text));
return $text ;
}
In het php script zelf dan zo
en hierna invoeren in de database....
laat sql injector mannetjes maar komen :P
$username_login = addslashes(htmlspecialchars($username_login));
je gaat nu op 2 manieren sql injection bestrijden...
je kan hier natuurlijk een functie voor schrijven zodat het korter wordt.
Dit zou er dan zo uit zien:
(asqlinj staat voor anti sql injection gewoon ff verzonnen)
function asqlinj($text)
{
$text = addslashes(htmlspecialchars($text));
return $text ;
}
In het php script zelf dan zo
Code (php)
1
2
3
2
3
<?
$username = asqlinj($username);
?>
$username = asqlinj($username);
?>
en hierna invoeren in de database....
laat sql injector mannetjes maar komen :P
0 -0
-0 Als je dan ook nog eens een replace doet op ; dan waant is het helemaal goed.
Voorbeeld:
SELECT * FROM users WHERE naam='$naam'
Ik geef mee
webmakerij'; DELETE FROM users WHERE naam != '
De uitgevoerde query zal worden
SELECT * FROM users WHERE naam='webmakerij'; DELETE FROM users WHERE naam != ''
Voorbeeld:
SELECT * FROM users WHERE naam='$naam'
Ik geef mee
webmakerij'; DELETE FROM users WHERE naam != '
De uitgevoerde query zal worden
SELECT * FROM users WHERE naam='webmakerij'; DELETE FROM users WHERE naam != ''
0 -0
-0 zwakke tutorial vind ik zelf:
check deze eens;)
http://www.spidynamics.com/papers/SQLInjectionWhitePaper.pdf
of die op phpfreakz
check deze eens;)
http://www.spidynamics.com/papers/SQLInjectionWhitePaper.pdf
of die op phpfreakz
0 -0
-0 Leuk en aardig dat jullie zo'n tut online zetten, want ben op zoek naar
manier om mijn database te beveiligen......
MAAR:
Stel IK ben een Pietje (die eerst niks niks van hacks af wist) dan ben ik na het lezen van deze tut?
Juist, kwaadaardige Pietje die nu over de mogelijkheid beschikt om een database -site die niet beveiligd is te hacken.....
manier om mijn database te beveiligen......
MAAR:
Stel IK ben een Pietje (die eerst niks niks van hacks af wist) dan ben ik na het lezen van deze tut?
Juist, kwaadaardige Pietje die nu over de mogelijkheid beschikt om een database -site die niet beveiligd is te hacken.....
0 -0
-0 @Masterik: Je bent op zoek naar een manier om de database te beveiligen, deze tut laat zien waar de veiligheidslekken zitten, dan kun jij hier toch actie op ondernemen?
Als je niet weet waar de lekken zitten, dan wordt het ook verdraaid lastig om hier iets tegen te doen. Hacken kun je ook op je eigen database/website gaan doen om vast te stellen of je tegen bepaalde aanvallen bestand bent. Als je niet weet hoe je een (eenvoudige) hack moet toepassen, dan kun je de gebouwde oplossing ook nooit testen...
Ik vind het een raar verwijt dat je nu richting de schrijver (Dave) en PHPHulp maakt.
Als je niet weet waar de lekken zitten, dan wordt het ook verdraaid lastig om hier iets tegen te doen. Hacken kun je ook op je eigen database/website gaan doen om vast te stellen of je tegen bepaalde aanvallen bestand bent. Als je niet weet hoe je een (eenvoudige) hack moet toepassen, dan kun je de gebouwde oplossing ook nooit testen...
Ik vind het een raar verwijt dat je nu richting de schrijver (Dave) en PHPHulp maakt.
0 -0
-0 @guevara: functies kan je het beste bovenaan de code defineeren
@dave: mooie tutorial, wist ik nog niet. maar als er een getal ingevoerd moet worden(index.php?act=foo&id=6) zou je dit kunnen doen:
@dave: mooie tutorial, wist ik nog niet. maar als er een getal ingevoerd moet worden(index.php?act=foo&id=6) zou je dit kunnen doen:
Code (php)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
2
3
4
5
6
7
8
9
10
11
12
13
14
<?php
if (empty($_GET['id']) && is_numeric($_GET['id'])) {
$sql = "SELECT * FROM `movies` WHERE `id` = '".$_GET['id']."';";
// bij id is 8 krijgt $sql de waarde:
// SELECT * FROM `movies` WHERE `id` = '8';
// bij id = sukkel krijgt sql geen waarde, omdat sql dan niet bestaat
///blalblalbal: query uitvoeren enzovoort
} else {
print 'Hacker!!!';
} ?>
if (empty($_GET['id']) && is_numeric($_GET['id'])) {
$sql = "SELECT * FROM `movies` WHERE `id` = '".$_GET['id']."';";
// bij id is 8 krijgt $sql de waarde:
// SELECT * FROM `movies` WHERE `id` = '8';
// bij id = sukkel krijgt sql geen waarde, omdat sql dan niet bestaat
///blalblalbal: query uitvoeren enzovoort
} else {
print 'Hacker!!!';
} ?>
0 -0
-0 Zeg, bv. voor een inlogscript: als je je paswoord door md5 haalt, is je query toch sowieso beschermd, of vergeet ik iets?
Code (php)
1
2
3
4
5
6
7
2
3
4
5
6
7
<?
$sql = 'SELECT *
FROM user
WHERE ( username ="'. $login .'" )
AND ( password="'. md5($pass) .'" )
LIMIT 1;';
?>
$sql = 'SELECT *
FROM user
WHERE ( username ="'. $login .'" )
AND ( password="'. md5($pass) .'" )
LIMIT 1;';
?>
0 -0
-0 maar een md5 string is vaak makkelijk te kraken als iemand 4 tekens gebruikt. Je kan het beste daar zelf nog een string aan toevoegen: (dat moet je dan ook overal doen)
Code (php)
1
2
3
4
5
6
7
2
3
4
5
6
7
<?php
$sql = 'SELECT *
FROM user
WHERE ( username ="'. $login .'" )
AND ( password="'. md5($pass.'voorbeeldVanEenZandZodatHetWachtwoordVeiligWordt') .'" )
LIMIT 1;';
?>
$sql = 'SELECT *
FROM user
WHERE ( username ="'. $login .'" )
AND ( password="'. md5($pass.'voorbeeldVanEenZandZodatHetWachtwoordVeiligWordt') .'" )
LIMIT 1;';
?>
0 -0
-0 Als je toelaat dat mensen kunnen registreren met simpele paswoorden, maak je het de hackers inderdaad gemakkelijker.
Minimum 6 karakters, camel caps, een cijfer in het midden van het paswoord, ... Dat maakt al een wereld van verschil.
Mij ging het vooral om de vraag of er nog sql injection mogelijk is.
Verder denk ik ook dat je best zoveel mogeleijk een select doet en zoekt op een numerieke id, buiten dus login. Dan controleer je gemakkelijk met bv. Ook geen injection meer mogelijk.
Ronde haakjes gebruiken bij OR en AND zal ook al veel doen. Dat vermijdt dubbelzinnigheid.
Minimum 6 karakters, camel caps, een cijfer in het midden van het paswoord, ... Dat maakt al een wereld van verschil.
Mij ging het vooral om de vraag of er nog sql injection mogelijk is.
Verder denk ik ook dat je best zoveel mogeleijk een select doet en zoekt op een numerieke id, buiten dus login. Dan controleer je gemakkelijk met bv. Ook geen injection meer mogelijk.
Ronde haakjes gebruiken bij OR en AND zal ook al veel doen. Dat vermijdt dubbelzinnigheid.
0 -0
-0 Je kan in principe met AJAX/ of JS alleen ook aangeven of een wachtwoord sterk is of niet. Dit gebeurt al bij meerdere sites waarbij je je moet registreren.
Rood schrikt af en als je input veld bij het wachtwoord rood is, omdat je wachtwoord zwak is, zal dat een aantal mensen wel aan het denken/ werken zetten om een beter wachtwoord te bedenken.
Rood schrikt af en als je input veld bij het wachtwoord rood is, omdat je wachtwoord zwak is, zal dat een aantal mensen wel aan het denken/ werken zetten om een beter wachtwoord te bedenken.
Om te reageren heb je een account nodig en je moet ingelogd zijn.
- Details
Door:
Dbr Br- 9 jaar geleden
- 11.982 x bekeken
- PHP tutorials opties
- Overig
- Nieuwste PHP tutorials
- PHP tutorial toevoegen
PHP hulp
0 seconden vanaf nu