Vad är SQL-injektion?
SQL Injection är en kodinjektionsteknik som används för att attackera datadrivna applikationer genom att införa skadliga SQL-satser i exekveringsfältet. Databasen är en viktig del av alla organisationer. Detta hanteras av hög säkerhet i en organisation. Låt oss först lära oss vad som är SQL.
Vad är SQL?
SQL är ett strukturerat frågespråk. Används för att interagera och för att manipulera databasen.
Vad gör SQL exakt?
- Skapa en ny databas.
- Infoga, uppdatera, radera poster.
- Skapa nya frågor.
- Lagrade procedurer.
- Skapa vyer.
- Kör frågor.
- Ställ in behörigheter.
SQL-injektionen är ett av de främsta säkerhetshoten. Detta kommer under cyberbrott.
I SQL har vi ett koncept som heter SQL Injection. Denna teknik används för att injicera koden. SQLi (SQL-injektion är också känd som en typ av hacking, dvs injektionsattack.) Det är också känt som webbhackteknik.
Denna injektion injicerar skadlig kod i databasen genom att ge inmatning på en webbsida. Dessa ingångar har några villkor, som alltid är sanna. Med dessa villkor klarar hackare enkelt säkerhetstester. De kan enkelt hämta data från SQL-databasen. Med SQL Injection kan de lägga till, ändra och ta bort poster i databasen. Den databasen kan vara vem som helst bland MySQL, SQL Server, Oracle, SQL Server etc. är olaglig.
Om en webbplats eller en applikation är dåligt utformad kan dessa attacker skada hela systemet. Just nu kommer cybersäkerhet in i bilden.
Uppförandet av SQL-injektion
Dessa attacker fungerar generellt på dynamiska SQL-uttalanden. SQL-injektionen är en databasmotorberoende. Detta skiljer sig från motor till motor. När vi ber om inmatning till användaren på webbsidan som användarnamn och lösenord. Oavsiktligt ger vi användaren tillgång till att ge den inmatningen direkt i databasen.
Typer av SQL-injektion
- In-band SQL-injektion (Classic SQL-injektion): I den här tekniken använder hackaren på samma sätt för att hacka databasen och hämta data, dvs resultat från databasen.
- Felbaserad SQL-injektion: I den här typen får hackaren felmönstret i databasen och får åtkomst till den. Vi kan säga att det är den här typen av SQL-injektion i bandet.
- Union-baserad SQL-injektion: Denna teknik är också en del av in-band SQL-injektion. I den här tekniken kombinerar användaren frågan och får tillbaka resultatet som en del HTTP-svar.
- Inferential SQL-injektion (Blind SQL-injektion): Som namnet antyder, här använder inte hacker bandet för att hämta data från databasen. Hacker har förmågan att ändra databasens struktur genom att observera databasens mönster. Detta är en mycket farlig typ av SQL-injektion. Den här attacken tar längre tid att genomföra. Hacker kan inte se utfallet från attack med denna teknik.
- Boolean-baserad (innehållsbaserad) Blind SQL-injektion: Detta är en del av Inferential SQL-injektion. I den här tekniken tvingar hacker till databasen att hämta resultat baserat på sant eller falskt tillstånd. Beroende på detta villkor ändras HTTP-svarets resultat. Denna typ av attack för att dra slutsatsen om den nyttolast som användes returnerade sant eller falskt, även om inga data från databasen returneras. Dessa särskilt långsamma attacker.
- Tidsbaserad Blind SQL-injektion: Denna teknik är också en del av inferensiell SQL-injektion. Denna teknik används av hackare för att sätta nyttolasten. I den här tekniken ger hackare tid till databasen för att köra frågan. Under tiden hackare får en uppfattning om resultatet om det är sant eller falskt. Denna attackattack är också långsam.
- SQL-injektion utanför bandet: Detta är en funktionsbaserad attack. Detta är inte så vanligt. Denna attack används av en hackare när hackaren måste använda olika kanaler för att attackera och andra för att få resultatet. SQL-injektionstekniker utanför bandet är beroende av databasserverns förmåga att göra DNS- eller HTTP-förfrågningar för att leverera data till hackaren.
Hur fungerar det?
Det finns huvudsakligen två sätt, där angriparen fokuserar på att få data:
- Direktattack: Direkt med kombinationen av olika värden. Här sätter hackaren den bekräftade inmatningen som ger exakt resultat.
- Forskning: Analysera databasen genom att ge olika input. Här observerar angriparen databasserverns svar och bestämmer vilken attack som måste göras.
Som vi redan diskuterade SQL-injektion hackare lägger villkoret i ingångselementet som alltid är sant. Kontrollera följande exempel.
EX:
Anta att vi har nedanstående fråga för att hämta medarbetardata från databasen:
|
Välj * från anställda där Userid = '500'
Användar ID :
Om vi inte har någon begränsning i användarens input. Då kan hackare använda det här fältet för att enkelt komma åt data från databasen.
Och frågan kan se ut som nedan
Välj * bland anställda där User-id = 500 ELLER 1 = 1;
Den här frågan returnerar data från databasen eftersom 1 = 1 alltid kommer att returnera true. På detta sätt blir tillståndet sant. Detta verkar sårbart. Detta är mycket farligt för organisationen. Tänk till exempel på banksektorn. Där användare har sina lösenord för bankuppgifter, balansinformation etc.
Denna teknik är mycket lätt för hackaren att få information. Genom att helt enkelt ge lite input till databasen.
Hackare får data genom att helt enkelt infoga OR, och = genom att infoga dem i databasen.
Användarnamn:
”Eller“ ”=”
Lösenord:
”Eller“ ”=”
På servern körs slutfrågan korrekt inget fel uppstår. Du kan också använda 'ELLER' 1 '=' 1 för att hämta data från databaseservern.
Nu uppstår frågan, hur skulle vi behålla vår databassäkerhet?
Och svaret är att använda SQL-parametrar.
Genom att lägga till extra parametrar vid frågan när den körs. Dessa attacker kan lätt förhindras med några nedanstående tekniker.
Lagrada förfaranden, förberedda uttalanden, vanliga uttryck, användarrätt till databasanslutning, felmeddelanden osv är förebyggande tekniker .
En sak till som vi borde tänka är att det också är förnuftigt att ha olika databaser för olika ändamål i applikationen.
En sak till kommer att testa. Testa databasen för olika tillstånd är också det bästa sättet.
Slutsats
Att skapa en databas är en avgörande del. Att ha risken att få information i hackers hand är inte bra för någon applikation. Så medan vi skapar databasen måste vi följa några enkla steg för att förhindra denna förlust, en fras som är lämplig för detta är ”Förebyggande är bättre än bota”.
Rekommenderade artiklar
Detta har varit en guide till Vad är SQL Injection. Här diskuterar vi beteendet, hur fungerar det och typerna av SQL-injektion. Du kan också gå igenom våra andra föreslagna artiklar för att lära dig mer -
- Vad är SQL Server?
- Vad är SQL | Frågespråk förklarat
- Vad är SQL Developer?
- SQL-kommandon uppdateras
- Regelbundna uttryck i Java