Ir para conteúdo

POWERED BY:

Arquivado

Este tópico foi arquivado e está fechado para novas respostas.

  • 0
Cesar Melo

SQL Injection

Pergunta

Olá... estou desenvolvendo um pequeno sistema e recentemente ouvi falar de Sql Injection. Não sei exatamente como funciona. Mas queria saber se estou abrindo oportunidade para que isso aconteça. Pelo que entendi de SQL Injection, alguma pessoa que tenha acesso ao site, pode entrar na edição html da pagina, e alterar a codificação podendo alterar os resultados SQL.

No meu caso, tenho um script pra fazer um filtro de uma busca SQL e passo alguns parâmetros para efetuar a busca. Segue um dos meus códigos.

 

$.ajax({
  	url: raiz+"include/autocomplete.php",
  	dataType: "json",
  	data: { 
		tabela: "grupos", 
		criterio1: "grupo=", 
		valor1: "produto tipo", 
		criterio2: "and descricao like",
		valor2: $("#tipo").val(), 
    	label: "descricao"
    },
	success: function(data) {
		response(data);
	}
});

 

Compartilhar este post


Link para o post
Compartilhar em outros sites

5 respostas a esta questão

Recommended Posts

4 horas atrás, Cesar Melo disse:

Olá... estou desenvolvendo um pequeno sistema e recentemente ouvi falar de Sql Injection. Não sei exatamente como funciona. Mas queria saber se estou abrindo oportunidade para que isso aconteça. Pelo que entendi de SQL Injection, alguma pessoa que tenha acesso ao site, pode entrar na edição html da pagina, e alterar a codificação podendo alterar os resultados SQL.

No meu caso, tenho um script pra fazer um filtro de uma busca SQL e passo alguns parâmetros para efetuar a busca. Segue um dos meus códigos.

 


$.ajax({
  	url: raiz+"include/autocomplete.php",
  	dataType: "json",
  	data: { 
		tabela: "grupos", 
		criterio1: "grupo=", 
		valor1: "produto tipo", 
		criterio2: "and descricao like",
		valor2: $("#tipo").val(), 
    	label: "descricao"
    },
	success: function(data) {
		response(data);
	}
});

 

Cara... não exponha suas consultas desta forma... você deve ocultar sua tecnologia ao máximo do usuário final.

Mas vamos lá... tentarei te ajudar a proteger um pouco seu sistema.

1º - Evite passar nomes de campos e/ou querys sql de forma visível, passe do html para o PHP somente os valores que estes campos irão receber (mesmo em buscas) - do jeito que seu código está eu poderia simplesmente fazer isso:

$("#tipo").val() + "' UNION ALL SELECT * FROM USER --"

Pois sei que você está concatenando sua consulta com com estas informações sem filtra-las.

 

2º - Sempre filtre seus posts ou gets do lado do PHP com filter_input, ou faça uma validação ou uma sanitização do mesmo, dá uma olhada na documentação do filter_input no site do php.

3º - User prepared statement, assim sua consulta será enviada para o banco de dados antes das variáveis que ela recebe, então se receber algo malicioso nas variáveis que passou pela sua filtragem do PHP o máximo que vai ocorrer é um erro, mas não irá expor nada do seu sistema.

 

Espero ter ajudado de alguma forma.

 

Abs.

Compartilhar este post


Link para o post
Compartilhar em outros sites
1 hora atrás, Motta disse:

Ah... o pequeno bobby tables... kkk

Compartilhar este post


Link para o post
Compartilhar em outros sites
Em 14/04/2017 at 18:26, RodriAndreotti disse:

Cara... não exponha suas consultas desta forma... você deve ocultar sua tecnologia ao máximo do usuário final.

Mas vamos lá... tentarei te ajudar a proteger um pouco seu sistema.

1º - Evite passar nomes de campos e/ou querys sql de forma visível, passe do html para o PHP somente os valores que estes campos irão receber (mesmo em buscas) - do jeito que seu código está eu poderia simplesmente fazer isso:


$("#tipo").val() + "' UNION ALL SELECT * FROM USER --"

Pois sei que você está concatenando sua consulta com com estas informações sem filtra-las.

 

2º - Sempre filtre seus posts ou gets do lado do PHP com filter_input, ou faça uma validação ou uma sanitização do mesmo, dá uma olhada na documentação do filter_input no site do php.

3º - User prepared statement, assim sua consulta será enviada para o banco de dados antes das variáveis que ela recebe, então se receber algo malicioso nas variáveis que passou pela sua filtragem do PHP o máximo que vai ocorrer é um erro, mas não irá expor nada do seu sistema.

 

Espero ter ajudado de alguma forma.

 

Abs.

 

Obrigado pela ajuda amigo... Vou continuar pesquisando sobre métodos para ter mais segurança no meu desenvolvimento!

Compartilhar este post


Link para o post
Compartilhar em outros sites
22 horas atrás, Cesar Melo disse:

 

Obrigado pela ajuda amigo... Vou continuar pesquisando sobre métodos para ter mais segurança no meu desenvolvimento!

Imagina, estamos aqui para tentar ajudar também!

 

E, pessoalmente, fico feliz que você se interesse em desenvolver uma solução segura, coisa que muito "programador" não dá muita importância.

 

Abraços, e boa sorte em seus estudos, e lembre-se, o manual do PHP é seu melhor amigo nestes casos ;-)

Compartilhar este post


Link para o post
Compartilhar em outros sites

  • Conteúdo Similar

    • Por violin101
      Caros amigos, saudações.
       
      Por favor, me permita tirar uma dúvida com os amigos.

      Tenho um Formulário onde o Usuário digita todos os Dados necessários.

      Minha dúvida:
      --> como faço após o usuário digitar os dados e salvar, o Sistema chamar uma Modal ou mensagem perguntando se deseja imprimir agora ?

      Grato,
       
      Cesar
    • Por Carcleo
      Tenho uma abela de usuarios e uma tabela de administradores e clientes.
      Gostaria de uma ajuda para implementar um cadastro
       
      users -> name, login, passord (pronta) admins -> user_id, registratiom, etc.. client -> user_id, registratiom, etc...
      Queria ajuda para extender de user as classes Admin e Client
      Olhem como estáAdmin
      <?php namespace App\Models; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Database\Eloquent\Model; class Admin extends User {     use HasFactory;            protected $fillable = [         'name',         'email',         'password',         'registration'     ];      private string $registration;     public function create(         string $name,          string $email,          string $password,         string $registration     )     {         //parent::create(['name'=>$name, 'email'=>$email, 'password'=>$password]);         parent::$name = $name;         parent::$email = $email;         parent::$password = $password;         $this->registration = $registration;     } } User
      <?php namespace App\Models; // use Illuminate\Contracts\Auth\MustVerifyEmail; use Illuminate\Database\Eloquent\Factories\HasFactory; use Illuminate\Foundation\Auth\User as Authenticatable; use Illuminate\Notifications\Notifiable; use Illuminate\Database\Eloquent\Relations\BelongsToMany; class User extends Authenticatable {     /** @use HasFactory<\Database\Factories\UserFactory> */     use HasFactory, Notifiable;     static string $name;     static string $email;     static string $password;     /**      * The attributes that are mass assignable.      *      * @var list<string>      */     protected $fillable = [         'name',         'email',         'password',     ];          /**      * The attributes that should be hidden for serialization.      *      * @var list<string>      */     protected $hidden = [         'remember_token',     ];     /**      * Get the attributes that should be cast.      *      * @return array<string, string>      */     protected function casts(): array     {         return [             'email_verified_at' => 'datetime',             'password' => 'hashed',         ];     }          public function roles() : BelongsToMany {         return $this->belongsToMany(Role::class);     }       public function hasHole(Array $roleName): bool     {                 foreach ($this->roles as $role) {             if ($role->name === $roleName) {                 return true;             }         }         return false;     }         public function hasHoles(Array $rolesName): bool     {                 foreach ($this->roles as $role) {             foreach ($rolesName as $rolee) {             if ($role->name === $rolee) {                 return true;             }          }         }         return false;     }         public function hasAbility(string $ability): bool     {         foreach ($this->roles as $role) {             if ($role->abilities->contains('name', $ability)) {                 return true;             }         }         return false;     }     } Como gravar um Admin na tabela admins sendo que ele é um User por extensão?
      Tentei assim mas é claro que está errado...
      public function store(Request $request, Admin $adminModel) {         $dados = $request->validate([             "name" => "required",             "email" => "required|email",             "password" => "required",             "registration" => "required"         ]);         $dados["password"] =  Hash::make($dados["password"]);                  $admin = Admin::where("registration",  $dados["registration"])->first();                  if ($admin)              return                    redirect()->route("admin.new")                             ->withErrors([                                 'fail' => 'Administrador já cadastrados<br>, favor verificar!'                   ]);                            $newAdmin = $adminModel->create(                                    $dados['name'],                                    $dados['email'],                                    $dados['password'],                                    $dados['registration']                                 );         dd($newAdmin);         $adminModel->save();         //$adminModel::create($admin);                  return redirect()->route("admin.new")->with("success",'Cadastrado com sucesso');     }  
    • Por violin101
      Caros amigos, saudações.
       
      Gostaria de tirar uma dúvida com os amigos, referente a PDV.
       
      Estou escrevendo um Sistema com Ponto de Vendas, a minha dúvida é o seguinte, referente ao procedimento mais correto.

      Conforme o caixa vai efetuando a venda, o Sistema de PDV já realiza:
      a baixa direto dos produtos no estoque
      ou
      somente após concretizar a venda o sistema baixa os produtos do estoque ?
       
      Grato,
       
      Cesar
       
    • Por violin101
      Caros amigos do grupo, saudações e um feliz 2025.
       
      Estou com uma pequena dúvida referente a Teclas de Atalho.

      Quando o Caps Lock está ativado o Comando da Tecla de Atalho não funciona.
      ou seja:
      se estiver para letra minúscula ====> funciona
      se estiver para letra maiúscula ====> não funciona
       
      Como consigo evitar essa falha, tanto para Letra Maiúscula quanto Minúscula ?

      o Código está assim:
      document.addEventListener( 'keydown', evt => { if (!evt.ctrlKey || evt.key !== 'r' ) return;// Não é Ctrl+r, portanto interrompemos o script evt.preventDefault(); });  
      Grato,
       
      Cesar
    • Por ILR master
      Fala galera, tudo certo?
       
      Seguinte: No servidor A estou tentando fazer uma consulta com o servidor B, mas está dando erro.
      Estou usando o mesmo código de conexão do servidor B que funciona perfeitamente, mas no servidor A, dá erro.
      Segue código:
       
      $host = 'servidor B';
      $user = 'user';
      $pass = '********';
      $db   = 'banco';
       
      // conexão e seleção do banco de dados
      $conexao = mysqlI_connect($host, $user, $pass, $db);
      mysqlI_set_charset($conexao,"utf8");
      //print "Conexão rodando e OK!"; 
      //mysqlI_close($conexao);
       
      Alguém pode me ajudar?
×

Informação importante

Ao usar o fórum, você concorda com nossos Termos e condições.