SQL/HTML Injection e Criptografia Professor Fábio Luís da Silva Santos

Tamanho: px

Começar a partir da página:

Download "SQL/HTML Injection e Criptografia Professor Fábio Luís da Silva Santos"

Jerónimo da Conceição Sequeira
6 Há anos
Visualizações:

1 SQL/HTML Injection e Criptografia Professor Fábio Luís da Silva Santos

2 SQL Injection Muitos desenvolvedores web não sabem de como consultas SQL podem ser manipuladas e presumem que uma consulta de SQL é um comando confiável. Significa que consultas SQL são capazes de passar desapercebidas por controles de acesso, portanto desviando da autenticação padrão e de checagens de autorização.

3 SQL Injection Injeção direta de comandos SQL é uma técnica onde um invasor cria ou altera comandos SQL existentes para expor dados escondidos, ou sobrescrever dados importantes, ou ainda executar comandos de sistema perigosos no servidor. Isso é possível se a aplicação pegar a entrada do usuário e combinar com parâmetros estáticos para montar uma consulta SQL.

4 SQL Injection Exemplo ' OR '1' = '1 FROM usuarios WHERE usuario = 'lalala' AND senha = 'lalal' OR '1' = '1';

5 SQL Injection SQL Esperado Parâmetros Informados usuario senha SQL Resultante FROM usuarios WHERE usuario LIKE 'fabiosantos' AND senha LIKE '12345' qualquer fafa' OR '1' = '1 FROM usuario WHERE usuario = fff' AND senha = 'ffff' OR '1' = '1'

6 SQL Injection SQL Esperado FROM usuarios WHERE usuario LIKE 'fabiosantos' AND senha LIKE '12345' Parâmetros Informados usuario fabiosantos ;-- senha SQL Resultante FROM usuarios WHERE usuario LIKE fabiosantos';--' AND senha = 'campo_senha'

7 SQL Injection SQL Esperado FROM usuarios WHERE usuario LIKE 'fabiosantos' AND senha LIKE '12345' Parâmetros Informados usuario ' OR 1=1 -- senha SQL Resultante FROM usuario WHERE usuario = '' OR 1=1--' AND senha = 'campo_senha'

8 SQL Injection SQL Esperado FROM usuarios WHERE usuario LIKE 'fabiosantos' AND senha LIKE '12345' Parâmetros Informados usuario 123'; DROP TABLE produtos; -- senha SQL Resultante FROM usuario WHERE usuario = '123'; DROP TABLE produtos; -- ' AND senha = 'campo_senha'

9 SQL Injection Funções para evitar SQL Injection addslashes Retorna uma string com barras invertidas antes de caracteres que precisam ser escapados, para serem escapados em uma query de banco de dados. Estes caracteres são aspas simples ('), aspas duplas (") e barra invertida (\).

10 HTML Injection Inclusão de tags HTML via <input></input> nos formulários HTML.

11 HTML Injection Funções para evitar HTML Injection htmlspecialchars Certos caracteres tem significado especial em HTML, e seriam representados pela realidade HTML. Esta função retorna uma string com algumas destas conversões feitas; as transformações feitas são aquelas mais úteis para programação web.

12 HTML Injection Funções para evitar HTML Injection htmlentities Esta função é idêntica a htmlspecialchars(), exceto que com htmlentities(), todos caracteres que tem entidade HTML equivalente são convertidos para estas entidades.

13 Criptografia Os dados estão do usuário estão sendo incluídos no banco dessa forma: É possível visualizar a senha dos usuários.

14 Criptografia Função md5() Hash de mão única (uma vez criptografado, não tem como decodificar); O md5 gera uma string alfa-numérica de 32 caracteres (128 bits) de outra string, não importando o tamanho; Você pode usar o md5 na hora de salvar uma senha no banco de dados, com isso, ninguém tem acesso à senha original. Depois é só comparar o md5 do que foi digitado no campo senha (na hora do login) com o que está armazenado no banco, se bater, a senha está correta; Pode gerar uma string para duas strings diferentes.

15 Criptografia Função md5() Exemplo $nome = md5( Fábio Luís da Silva Santos ); echo $nome; // saída => fac2ff9a654b4dabc4f3dfb17d0663fc

16 Criptografia Função sha1() A outra hash de mão única; Semelhante à função md5, só que tem 160 bits, o que acaba criando uma string maior: 40 caracteres alfanuméricos; Por ser maior, a possibilidade de ocorrer duas strings que codificadas sejam a mesma coisa é mais rara.

17 Criptografia Função sha1() Exemplo $nome = sha1( Fábio Luís da Silva Santos ); echo $nome; // saída => 983e15fc867036a62063d1dd93ad62b7f97d4f44

Documentos relacionados

Banco de Dados SQL injection

Universidade Estadual de Mato Grosso do Sul Curso de Computação, Licenciatura Banco de Dados SQL injection '1 = 1 Prof. José Gonçalves Dias Neto profneto_ti@hotmail.com SQL Injection - Introdução Injeção