![\"\"](\"https:\/\/jurnalpost.com\/read\/wp-content\/uploads\/2023\/12\/Gambar1-75.jpg\")
<\/p>\n<\/p>\n
Oleh: Dzikri Maulana<\/strong><\/p>\n Apa Itu SQL Injection?<\/strong> \u25cf Input yang Rentan \u25cf Aplikasi Web yang Tidak Aman Dampak Serangan<\/strong> 1. Menentukan Target<\/strong> Secara acak, peretas dapat mencari website yang berkemungkinan mempunyai kerentanan SQL Injection dengan cara melakukan Google Dorking. Google Dorking adalah teknik pencarian informasi di internet menggunakan mesin pencari Google dengan menggunakan sintaks khusus. Teknik ini dapat digunakan untuk mencari informasi yang lebih mendalam dan spesifik, bahkan informasi yang tidak dipublikasikan secara terbuka.<\/p>\n 2. Eksploitasi<\/strong> Contoh SQL Injection Sederhana<\/strong> Perintah SQL di atas akan mengembalikan semua baris dalam tabel pengguna karena kondisi 1=1 selalu benar, dan — adalah komentar yang mengakhiri perintah SQL sehingga kondisi setelahnya diabaikan. Ini memungkinkan penyerang untuk mengakses data semua pengguna.<\/p>\n Google Dorking<\/strong> a. Sintaksis Google Dorking Dalam konteks pembahasan ini, Google Dorking digunakan untuk mencari situs yang mempunyai kemungkinan kerentanan SQL injection, Berikut adalah beberapa contoh penggunaan Google Dorking:<\/p>\n Cari halaman web yang pada tautannya terdapat “php?id=” Ini bertujuan untuk mencari halaman web dengan bahasa pemrograman PHP yang mempunyai parameter, dengan harapan parameter dapat menyebabkan kerentanan SQL Injection<\/p>\n Blind SQL Injection<\/strong> Ada dua jenis Blind SQL Injection: Content-based Blind SQL Injection Time-based Blind SQL Injection Content-Based Blind SQL Injection Contohnya, jika kita membuka halaman web e-commerce, lalu mengakses salah satu item di web tersebut maka akan menampilkan URL sebagai berikut:<\/p>\n \u25cf http:\/\/www.ecommerce.com\/item.php?id=10 Ada beberapa penanganan yang dapat dilakukan untuk mengatasi SQL injection. Namun, ada beberapa penanganan yang kurang tepat dan dapat menyebabkan serangan SQL injection tetap terjadi.<\/p>\n \u25cf Pengamanan dengan pembatasan input pada halaman HTML Penanganan ini kurang tepat karena tidak dapat mencegah penyerang untuk memasukkan karakter khusus dengan cara memanipulasinya dengan inspect element ataupun memanipulasi lalu lintas jaringan, contohnya dengan BurpSuite.<\/p>\n \u25cf Mengamankan dengan membatasi output melalui query SQL<\/p>\n Penanganan yang kurang tepat lainnya adalah dengan membatasi output melalui query SQL. Penanganan ini dilakukan dengan cara mengubah query sql, misalkan membuat query sql yang memastikan hanya ada 1 outputan yang muncul, hal ini tentu kurang efektif, mengingat peretas bisa memanipulasi query tersebut Penanganan SQL Injection yang tepat<\/strong> Salah satu cara untuk mencegah serangan SQL Injection adalah dengan menggunakan parameterized query. Parameterized query adalah teknik penulisan query SQL yang menggunakan parameter alih-alih memasukkan nilai secara langsung ke dalam query. Berikut adalah contoh penggunaan parameterized query dalam PHP:<\/p>\n \/\/ Kode yang rentan terhadap SQL Injection \/\/ Kode yang aman menggunakan parameterized query 2. Sanitasi Input<\/strong> Berikut adalah beberapa contoh penerapan sanitasi input menggunakan regex dalam PHP:<\/p>\n Menghapus karakter non-alfanumerik
\nSQL injection adalah teknik penyerangan yang dilakukan dengan cara memanipulasi input yang diterima oleh aplikasi web sehingga penyerang dapat menyisipkan atau “menyuntikkan” perintah SQL berbahaya ke dalam perintah SQL yang dijalankan oleh database.
\nHal ini sangat mungkin terjadi apabila adanya celah kerentanan pada input yang diterima oleh sistem, dikarenakan:<\/p>\n
\nPenyerang mengirimkan input yang dimodifikasi kemudian dijalankan oleh aplikasi. Ini dapat mencakup penggunaan karakter khusus, seperti tanda kutip tunggal (‘) atau karakter pemisah titik koma (;), untuk mengakhiri perintah SQL yang ada dan menyisipkan perintah SQL berbahaya.<\/p>\n
\nApabila inputan rentan dikirim ke sistem tanpa melalui proses validasi, membersihkan, atau memproses input, dapat membuat perintah SQL yang berbahaya dapat dengan mudah disisipkan. Kegagalan validasi input dapat membuat suatu sistem dapat menjadi sasaran empuk serangan ini.<\/p>\n
\nSerangan SQL injection dapat menimbulkan dampak yang serius bagi aplikasi web dan penggunanya, antara lain:
\n\u25cf Mengakses, mencuri, dan data dalam database.
\n\u25cf Membocorkan informasi sensitif seperti kata sandi atau data pribadi.
\n\u25cf Mengubah, menghapus, atau merusak data yang ada dalam database.
\n\u25cf Mengeksploitasi izin database untuk menjalankan tindakan yang tidak diizinkan.
\n\u25cf Mengambil alih server atau sistem dalam kasus yang ekstrem.
\nBagaimana SQL Injection Terjadi<\/p>\n
\nSerangan SQL injection dimulai dengan menentukan target. Target serangan ini biasanya adalah aplikasi web yang menerima input dari pengguna. Input ini bisa berupa formulir pencarian, kolom pengguna, URL, atau parameter input lainnya yang diterima oleh aplikasi dan akhirnya digunakan dalam perintah SQL.<\/p>\n
\nPeretas akan mencoba memasukkan input yang telah dimodifikasi untuk mengeksploitasi kerentanan SQL injection. Input ini biasanya berupa karakter khusus yang dapat digunakan untuk mengendalikan perintah SQL yang dijalankan.<\/p>\n
\nMisalkan ada kolom pencarian di situs web yang memungkinkan pengguna untuk mencari berdasarkan nama pengguna. Jika pengguna memasukkan nama pengguna ‘ OR 1=1 –, perintah SQL yang dieksekusi oleh aplikasi mungkin terlihat seperti ini:
\nSELECT FROM users WHERE username = ” OR 1=1 –‘ AND password = ‘…’<\/p>\n
\nGoogle Dorking adalah teknik pencarian informasi di internet menggunakan mesin pencari Google dengan menggunakan sintaks khusus. Teknik ini dapat digunakan untuk mencari informasi yang lebih mendalam dan spesifik, bahkan informasi yang tidak dipublikasikan secara terbuka.<\/p>\n
\nGoogle Dorking menggunakan berbagai sintaksis khusus untuk melakukan pencarian. Sintaksis-sintaksis tersebut dapat digunakan untuk mencari informasi berdasarkan berbagai kriteria, seperti:
\n\u25cf site: Mencari halaman web di domain tertentu.
\nsite:example.com
\n\u25cf intitle: Mencari halaman web yang judulnya mengandung string tertentu.
\nintitle:”kata yang ingin dicari pada judul”
\n\u25cf inurl: Mencari halaman web yang tautannya mengandung string tertentu.
\ninurl:”login.php”
\n\u25cf filetype: Mencari halaman web yang memiliki ekstensi file tertentu.
\nfiletype:php
\n\u25cf link: Mencari halaman web yang direferensikan oleh halaman web lain.
\nlink:example.com
\n\u25cf cache: Mencari versi cache halaman web tertentu.
\ncache:example.com<\/p>\n
\ninurl:”php?id=”<\/p>\n
\nBlind SQL Injection Blind SQL Injection adalah salah sebuah teknik SQL injection yang dimana berbeda pada biasanya. Jika SQL Injection, saat kita melakukan injection akan menampilkan sebuah hasil, namun pada Blind SQL Injection tidak menampilkan hasil apapun. Dengan kata lain, attacker harus mencoba setiap kemungkinan untuk mendapatkan hasil tersebut.<\/p>\n
\nKode SQL yang digunakan pada request ini:
\n\u25cf SELECT column_name, column_name2 FROM table_name WHERE id = 10;
\nContent-Based Blind SQL Injection Attacker bisa saja memanipulasi request nya seperti berikut:
\n\u25cf http:\/\/www.ecommerce.com\/item.php?id=10 and 1=2
\nKode SQL yang digunakan pada request ini berubah menjadi:
\n\u25cf SELECT column_name2 FROM table_name WHERE id = 10 and 1=2;
\n\u25cf SELECT name, about, price FROM store_table WHERE id = 10 and 1=2;
\nContent-Based Blind SQL Injection Lalu attacker memanipulasi request nya seperti berikut:
\n\u25cf http:\/\/www.ecommerce.com\/item.php?id=10 and 1=1
\nKode SQL yang digunakan pada request ini berubah menjadi:
\n\u25cf SELECT column_name2 FROM table_name WHERE id = 10 and 1=1;
\n\u25cf SELECT name, about, price FROM store_table WHERE id = 10 and 1=1;
\nTime-Based Blind SQL Injection Contohnya adalah sebagai berikut:
\n\u25cf http:\/\/www.ecommerce.com\/item.php?id=10 and if(1=1, sleep(10), false)
\nSaat melakukan Time-Based Blind SQL Injection, attacker membuat database melakukan operasi yang membutuhkan waktu yang lama. Jika database tidak merespon dengan segera, maka ada kerentanan terhadap Blind SQL Injection.
\nPenanganan yang Kurang Tepat untuk Mengatasi SQL Injection<\/p>\n
\nSalah satu penanganan yang kurang tepat untuk mengatasi SQL injection adalah dengan membatasi input pada halaman HTML. Penanganan ini dilakukan dengan cara menggunakan atribut `type` pada elemen input untuk membatasi jenis input yang dapat dimasukkan oleh pengguna.
\nMisalnya, untuk membatasi input hanya berupa pilihan angka, kita dapat menggunakan elemen1< \/option><\/p>\n![\"\"](\"https:\/\/jurnalpost.com\/read\/wp-content\/uploads\/2023\/12\/Gambar2-8.png\")
<\/p>\n
\n$query = “SELECT first_name, last_name FROM users WHERE user_id = ‘$id’ LIMIT 1;”;
\nperetas dapat memanipulasinya dengan menonaktifkan kode setelah inputan menggunakan sintaks \u2018- – \u2018
\n$query = “SELECT first_name, last_name FROM users WHERE user_id = ‘1 union select first_name, password from users; – – ‘ LIMIT 1;”;<\/p>\n
\n1. Parameterize Query dan Sanitasi Input<\/strong><\/p>\n
\nDengan menggunakan parameterized query, nilai yang dimasukkan oleh pengguna akan diproses terlebih dahulu sebelum dieksekusi oleh database. Hal ini akan membantu mencegah serangan SQL Injection karena nilai yang dimasukkan oleh pengguna tidak akan langsung diproses oleh database.<\/p>\n
\n$query = “SELECT * FROM store_table WHERE name = ‘ ” . $input . ” ‘ “;
\n$statement = $connection->createStatement();
\n$resultSet = $statement->executeQuery($query);<\/p>\n
\n$preparedStatement = $connection->prepareStatement(“SELECT * FROM store_table WHERE name = ?”);
\n$preparedStatement->setString(1, $input);
\n$resultSet = $preparedStatement->executeQuery();<\/p>\n
\nSelain menggunakan parameterized query, cara lain untuk mencegah serangan SQL Injection adalah dengan melakukan sanitasi input. Sanitasi input adalah proses untuk memvalidasi input dari pengguna untuk memastikan bahwa input tersebut tidak mengandung karakter berbahaya yang dapat dimanfaatkan oleh penyerang.<\/p>\n
\n$input = “Hello, 123!”;
\n$cleaned_input = preg_replace(‘\/[^a-zA-Z0-9]\/’, ‘ ‘, $input);
\necho $cleaned_input; \/\/ Output: “Hellol23”
\n“`
\nMelarang karakter khusus<\/strong>
\n$input = “Hello,