DarkWeb

SQL-инъекции • Что такое SQL? • Если вдруг кто не знает, SQL - это язык структурных запросов, который имеет дело с базами данных, SQL генерирует некоторые запросы на серверной части сервера и выполняет обработку данных из базы данных, используя этот запрос. • Что такое SQL-инъекции? • SQL-инъекция - это уязвимость, которая позволяет злоумышленнику вмешиваться в запросы, которые приложение делает к своей базе данных. Она позволяет злоумышленнику просматривать, изменять или удалять данные. Сейчас большая часть сайтов защищена от этой уязвимости, но знать ее все равно нужно. • Пример SQL-инъекции. • Представьте сайт с поисковой строкой, вводя туда данные, вас перекидывает на url типа: https://example.com/search?q=[запрос], при этом если данные хранятся в SQL, то запрос внутри будет выглядеть по типу: SELECT * FROM products WHERE stuff = '[запрос]' • Этот SQL-запрос просит базу данных вернуть: • Все данные (*) из таблицы продуктов где stuff - "[запрос]". • Если в приложении не реализована защита от атак SQL-инъекций, злоумышленник может построить атаку по типу: https://example.com/search?q=[Запрос]'+OR+1=1--.. • В результате получится SQL-запрос: SELECT * FROM products WHERE stuff = '[Запрос]' OR 1=1--' AND released = 1 • Модифицированный запрос вернет все товары, где либо stuff - [Запрос], либо 1 равна 1. Поскольку 1=1 всегда истинно, запрос вернет все товары, а два минуса в SQL расцениваются как комментарий, то есть, если дальше были дополнительные проверки, они будут проигнорированы. • Эта уязвимость позволяет обходить проверки, просматривать таблицы и отправлять произвольные SQL запросы на сервер.