SQL Injection

Lab Senaryosu

Aşağıdaki giriş alanına kullanıcı adı girerek arama yap. Sonraki adımda bu endpointi kasıtlı zafiyetli hale getirip `' OR 1=1 --` gibi payload'larla test edeceğiz.

Öğrenme Hedefleri

• String birleştirmenin riskini görmek
• Burp Repeater ile isteği manipüle etmek
• Parametreli sorguya geçiş yapmak
• Fix sonrası retest ile doğrulamak

Guvenli Modda Ne Yaptik?

Sorunu string birlestirme ile query yazmak yerine parametreli sorgu kullanarak cozdik.

1. Dinamik SQL birlestirmesini kaldirdik.
2. WHERE Username = $username seklinde sabit query kullandik.
3. AddWithValue("$username", username) ile inputu parametre olarak bagladik.
4. Payload retestinde sonuc donmemesini fix kaniti olarak dogruladik.

Bu Hatayi Gercekte Nasil Cozmeliyiz?

• Tum DB sorgularinda parametreli query veya ORM kullan.
• Kullanici girdisini dogrula (uzunluk, karakter seti, format).
• DB kullanicisini en dusuk yetkiyle calistir (least privilege).
• Hata mesajlarinda SQL detaylarini son kullaniciya gostermeme.
• Burp + otomasyon testleriyle regressions kontrolleri yap.